PT-2020-5455 · Adobe · Acrobat Reader 2017+5

Publicado

2020-05-12

·

Atualizado

2020-06-30

·

CVE-2020-9595

CVSS v2.0

7.1

Alta

VetorAV:N/AC:M/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Adobe Acrobat anteriores à 2020.006.20042
Versões do Adobe Acrobat Reader anteriores à 2020.006.20042
Versões do Adobe Acrobat 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat Reader 2017 anteriores à 2017.011.30166
Versões do Adobe Acrobat 2015 anteriores à 2015.006.30518
Versões do Adobe Acrobat Reader 2015 anteriores à 2015.006.30518
Descrição
O problema está relacionado a uma vulnerabilidade de acesso inválido à memória que pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas. Essa vulnerabilidade permite que invasores obtenham informações confidenciais devido a um estouro de buffer na memória.
Recomendações
Para as versões 2020.006.20042 e anteriores do Adobe Acrobat e Reader, atualize para uma versão posterior à 2020.006.20042.
Para as versões 2017.011.30166 e anteriores do Adobe Acrobat 2017, atualize para uma versão posterior à 2017.011.30166.
Para as versões 2017.011.30166 e anteriores do Adobe Acrobat Reader 2017, atualize para uma versão posterior à 2017.011.30166.
Para o Adobe Acrobat 2015, versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.
Para o Adobe Acrobat Reader 2015, versões 2015.006.30518 e anteriores, atualize para uma versão posterior à 2015.006.30518.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-00670
CVE-2020-9595

Produtos afetados

Acrobat
Acrobat 2015
Acrobat 2017
Acrobat Reader
Acrobat Reader 2015
Acrobat Reader 2017