PT-2020-2719 · Adobe · Acrobat Reader 2017+5
Publicado
2020-05-12
·
Atualizado
2020-06-30
·
CVE-2020-9605
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Adobe Acrobat anteriores à 2020.006.20042
Versões do Adobe Acrobat Reader anteriores à 2020.006.20042
Versões do Adobe Acrobat 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat Reader 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat 2015 anteriores à 2015.006.30518
Versões do Adobe Acrobat Reader 2015 anteriores à 2015.006.30518
Descrição
O problema está relacionado a uma vulnerabilidade de erro de buffer no Adobe Acrobat e no Reader. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo PDF especialmente criado, permitindo potencialmente a execução de código arbitrário no contexto do usuário atual.
Recomendações
Para versões do Adobe Acrobat e do Adobe Acrobat Reader anteriores à 2020.006.20042, atualize para a versão 2020.006.20042 ou posterior.
Para versões do Adobe Acrobat 2017 e do Adobe Acrobat Reader 2017 anteriores à 2017.011.30166, atualize para a versão 2017.011.30166 ou posterior.
Para o Adobe Acrobat 2015 e o Adobe Acrobat Reader 2015 em versões anteriores à 2015.006.30518, atualize para a versão 2015.006.30518 ou posterior.
Como solução alternativa temporária, considere evitar o uso de versões vulneráveis do Adobe Acrobat e do Reader para abrir arquivos PDF de fontes não confiáveis até que um patch seja aplicado.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Acrobat 2015
Acrobat 2017
Acrobat Reader
Acrobat Reader 2015
Acrobat Reader 2017