PT-2022-1449 · Foxit+1 · Foxit Pdf Reader+5
Publicado
2022-01-11
·
Atualizado
2022-01-21
·
CVE-2021-44709
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 21.007.20099 e anteriores
Adobe Acrobat Reader DC versões 20.004.30017 e anteriores
Adobe Acrobat Reader DC versões 17.011.30204 e anteriores
Adobe Acrobat 2017 (versões afetadas não especificadas)
Adobe Acrobat Reader 2017 (versões afetadas não especificadas)
Adobe Acrobat 2020 (versões afetadas não especificadas)
Adobe Acrobat Reader 2020 (versões afetadas não especificadas)
Foxit PDF Reader (versões afetadas não especificadas)
Foxit PDF Editor (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha devido ao tratamento inseguro de um arquivo malicioso, podendo resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade afeta vários softwares de visualização e edição de PDF, incluindo o Adobe Acrobat e o Foxit PDF Reader.
Recomendações
Para as versões 21.007.20099 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 21.007.20099.
Para as versões 20.004.30017 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 20.004.30017.
Para as versões 17.011.30204 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 17.011.30204.
Para o Adobe Acrobat 2017, Adobe Acrobat Reader 2017, Adobe Acrobat 2020, Adobe Acrobat Reader 2020, Foxit PDF Reader e Foxit PDF Editor, no momento, não há informações sobre uma
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Acrobat
Acrobat Reader 2017
Acrobat Reader 2020
Acrobat Reader
Foxit Pdf Editor
Foxit Pdf Reader