PT-2020-6006 · Adobe · Acrobat+1
Publicado
2020-02-11
·
Atualizado
2021-09-08
·
CVE-2020-3751
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Acrobat e Reader, versões 2019.021.20061 e anteriores
Adobe Acrobat e Reader, versões 2017.011.30156 e anteriores
Adobe Acrobat e Reader, versões 2015.006.30508 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Adobe Acrobat e no Reader. A exploração bem-sucedida pode levar à execução de código arbitrário. Isso pode ser feito por um invasor remoto usando um arquivo PDF especialmente criado, permitindo que ele execute código no contexto do usuário atual.
Recomendações
Para as versões 2019.021.20061 e anteriores do Adobe Acrobat e Reader, atualize para uma versão posterior à 2019.021.20061 para resolver o problema.
Para as versões 2017.011.30156 e anteriores do Adobe Acrobat e Reader, atualize para uma versão posterior à 2017.011.30156 para resolver o problema.
Para as versões 2015.006.30508 e anteriores do Adobe Acrobat e do Reader, atualize para uma versão posterior à 2015.006.30508 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de arquivos PDF especialmente criados até que um patch esteja disponível.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Reader