PT-2020-2725 · Adobe · Acrobat+1

Publicado 2020-05-12 · Atualizado 2020-06-30 · CVE-2020-9607

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Acrobat e Reader, versões 2020.006.20042 e anteriores

Adobe Acrobat e Reader, versões 2017.011.30166 e anteriores

Adobe Acrobat e Reader, versão 2015.006.30518 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free”. A exploração bem-sucedida pode levar à execução de código arbitrário. Isso pode ser feito por um invasor remoto usando um arquivo PDF especialmente criado, permitindo que ele execute código no contexto do usuário atual.

Recomendações

Para as versões 2020.006.20042 e anteriores, atualize para uma versão posterior à 2020.006.20042.

Para as versões 2017.011.30166 e anteriores, atualize para uma versão posterior à 2017.011.30166.

Para a versão 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2020-02801

CVE-2020-9607

Produtos afetados

Acrobat

Reader

Referências · 10

• https://cisecurity.org/advisory/multiple-vulnerabilities-in-adobe-acrobat-and-adobe-reader-could-allow-for-arbitrary-code-execution_2020-065 · Nota
• https://t.me/cybersecuritytechnologies/1115 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9607 · Nota
• https://osv.dev/vulnerability/CVE-2020-9607 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/650731 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020051221 · Nota
• https://helpx.adobe.com/security/products/acrobat/apsb20-24.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02801 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9607 · Nota de Segurança
• https://safe-surf.ru/upload/VULN/VULN-20200513.13.pdf · Nota de Segurança