PT-2021-4970 · Adobe · Acrobat Reader

Publicado

2021-09-14

·

Atualizado

2021-10-06

·

CVE-2021-39839

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 2021.005.20060 e anteriores
Adobe Acrobat Reader DC versões 2020.004.30006 e anteriores
Adobe Acrobat Reader DC versões 2017.011.30199 e anteriores
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” no processamento da ação getItem do AcroForm, o que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. A vulnerabilidade pode ser explorada por meio de um arquivo PDF especialmente criado, permitindo que um invasor execute código arbitrário.
Recomendações
Para as versões 2021.005.20060 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2021.005.20060 para resolver o problema.
Para as versões 2020.004.30006 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2020.004.30006 para resolver o problema.
Para as versões 2017.011.30199 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2017.011.30199 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso da ação getItem do AcroForm até que um patch esteja disponível. Restrinja o acesso a arquivos PDF maliciosos para minimizar o risco de exploração.

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-05724
CVE-2021-39839
ZDI-21-1101

Produtos afetados

Acrobat Reader