PT-2020-5438 · Adobe · Acrobat Reader 2017+5
Publicado
2020-05-12
·
Atualizado
2020-06-30
·
CVE-2020-9598
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe Acrobat anteriores à 2020.006.20042
Versões do Adobe Acrobat Reader anteriores à 2020.006.20042
Versões do Adobe Acrobat 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat Reader 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat 2015 anteriores à 2015.006.30518
Versões do Adobe Acrobat Reader 2015 anteriores à 2015.006.30518
Descrição
O problema está relacionado a uma vulnerabilidade de acesso inválido à memória que pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas. Essa vulnerabilidade é causada por um estouro de buffer na memória, permitindo que um invasor divulgue informações confidenciais.
Recomendações
Para as versões 2020.006.20042 e anteriores do Adobe Acrobat e Reader, atualize para uma versão posterior à 2020.006.20042.
Para o Adobe Acrobat 2017 e o Reader 2017 nas versões 2017.011.30166 e anteriores, atualize para uma versão posterior à 2017.011.30166.
Para o Adobe Acrobat 2015 e o Reader 2015 nas versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Acrobat 2015
Acrobat 2017
Acrobat Reader
Acrobat Reader 2015
Acrobat Reader 2017