PT-2022-18908 · Adobe · Acrobat Reader
Publicado
2022-04-12
·
Atualizado
2022-05-19
·
CVE-2022-28245
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Acrobat Reader DC versões 22.001.2011x e anteriores
Acrobat Reader DC versões 20.005.3033x e anteriores
Acrobat Reader DC versões 17.012.3022x e anteriores
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites que ocorre ao analisar um arquivo malicioso, permitindo potencialmente a leitura além do fim de uma estrutura de memória alocada. Isso poderia ser explorado por um invasor para contornar medidas de mitigação, como o ASLR. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.
Recomendações
Para as versões 22.001.2011x e anteriores, considere desativar a capacidade de abrir arquivos maliciosos até que um patch esteja disponível.
Para as versões 20.005.3033x e anteriores, restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.
Para as versões 17.012.3022x e anteriores, evite usar a funcionalidade de análise afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader