PT-2020-6016 · Adobe · Acrobat+1

Publicado 2020-02-11 · Atualizado 2021-09-08 · CVE-2020-3762

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Adobe Acrobat anteriores à 2019.021.20061

Versões do Adobe Reader anteriores à 2019.021.20061

Versões do Adobe Acrobat anteriores à 2017.011.30156

Versões do Adobe Reader anteriores à 2017.011.30156

Versões do Adobe Acrobat anteriores à 2015.006.30508

Versões do Adobe Reader anteriores à 2015.006.30508

Descrição

O problema é causado por erros de gerenciamento de privilégios no Adobe Reader e no Acrobat. Isso permite que um invasor remoto grave arquivos arbitrários no sistema de arquivos do dispositivo. A exploração bem-sucedida pode levar à gravação arbitrária no sistema de arquivos.

Recomendações

Para versões do Adobe Acrobat e Reader anteriores à 2019.021.20061, atualize para uma versão posterior à 2019.021.20061.

Para versões do Adobe Acrobat e Reader anteriores à 2017.011.30156, atualize para uma versão posterior à 2017.011.30156.

Para versões do Adobe Acrobat e Reader anteriores à 2015.006.30508, atualize para uma versão posterior à 2015.006.30508.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-02604

CVE-2020-3762

Produtos afetados

Acrobat

Reader

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3762 · Nota de Segurança
• https://helpx.adobe.com/security/products/acrobat/apsb20-05.html · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3762 · Nota
• https://osv.dev/vulnerability/CVE-2020-3762 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02604 · Nota de Segurança