PT-2020-2713 · Adobe · Acrobat+1
Publicado
2020-05-12
·
Atualizado
2020-06-30
·
CVE-2020-9594
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Acrobat e Reader, versões 2020.006.20042 e anteriores
Adobe Acrobat e Reader, versões 2017.011.30166 e anteriores
Adobe Acrobat e Reader, versões 2015.006.30518 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites. A exploração bem-sucedida pode levar à execução de código arbitrário. Isso pode ser feito usando um arquivo PDF especialmente criado, permitindo que um invasor remoto execute código no contexto do usuário atual.
Recomendações
Para as versões 2020.006.20042 e anteriores, atualize para uma versão posterior à 2020.006.20042 para resolver o problema.
Para as versões 2017.011.30166 e anteriores, atualize para uma versão posterior à 2017.011.30166 para resolver o problema.
Para as versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos PDF especialmente criados que possam acionar a vulnerabilidade de gravação fora dos limites até que um patch esteja disponível.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Reader