PT-2022-18911 · Adobe · Acrobat Reader
Publicado
2022-04-12
·
Atualizado
2022-05-20
·
CVE-2022-28248
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 22.001.2011x e anteriores
Adobe Acrobat Reader DC versões 20.005.3033x e anteriores
Adobe Acrobat Reader DC versões 17.012.3022x e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso. Isso pode resultar em uma leitura além do fim de uma estrutura de memória alocada, permitindo potencialmente que um invasor contorne medidas de mitigação, como a Randomização do Layout do Espaço de Endereço (ASLR). A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade pode levar a um vazamento de memória, permitindo que invasores divulguem informações confidenciais.
Recomendações
Para as versões 22.001.2011x e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Para as versões 20.005.3033x e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Para as versões 17.012.3022x e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Como solução alternativa temporária, considere evitar a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader