PT-2020-5003 · Adobe · Acrobat Reader
Publicado
2020-11-03
·
Atualizado
2021-09-08
·
CVE-2020-24429
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 2020.012.20048 e anteriores
Adobe Acrobat Reader DC versões 2020.001.30005 e anteriores
Adobe Acrobat Reader DC versões 2017.011.30175 e anteriores
Descrição
O problema está relacionado a uma falha na verificação de assinatura que pode resultar em escalonamento de privilégios locais. A exploração dessa falha requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual e, potencialmente, elevasse privilégios usando um arquivo especialmente criado.
Recomendações
Para as versões 2020.012.20048 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que inclua uma correção para a falha de contorno da verificação de assinatura.
Para as versões 2020.001.30005 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que inclua uma correção para a falha de contorno da verificação de assinatura.
Para as versões 2017.011.30175 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que inclua uma correção para o problema de contorno da verificação de assinatura.
Como solução alternativa temporária, considere evitar o uso do
Adobe Acrobat Reader DC para abrir arquivos de fontes não confiáveis até que um patch esteja disponível.Correção
LPE
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader