PT-2020-2716 · Adobe · Acrobat Reader 2017+5
Publicado
2020-05-12
·
Atualizado
2021-07-21
·
CVE-2020-9596
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Adobe Acrobat anteriores à 2020.006.20042
Versões do Adobe Acrobat Reader anteriores à 2020.006.20042
Versões do Adobe Acrobat 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat Reader 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat 2015 anteriores à 2015.006.30518
Versões do Adobe Acrobat Reader 2015 anteriores à 2015.006.30518
Descrição
O problema está relacionado a erros no gerenciamento de privilégios no Adobe Acrobat e no Reader. Ele pode ser explorado por um invasor remoto usando um arquivo PDF especialmente criado, permitindo que ele execute código arbitrário no contexto do usuário atual. Essa vulnerabilidade pode levar à contornamento de recursos de segurança, permitindo que invasores contornem mecanismos de proteção e afetem o sistema.
Recomendações
Para as versões 2020.006.20042 e anteriores do Adobe Acrobat e Reader, atualize para uma versão posterior à 2020.006.20042.
Para as versões 2017.011.30166 e anteriores do Adobe Acrobat 2017, atualize para uma versão posterior à 2017.011.30166.
Para as versões 2017.011.30166 e anteriores do Adobe Acrobat Reader 2017, atualize para uma versão posterior à 2017.011.30166.
Para o Adobe Acrobat 2015, versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.
Para o Adobe Acrobat Reader 2015, versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Acrobat 2015
Acrobat 2017
Acrobat Reader
Acrobat Reader 2015
Acrobat Reader 2017