PT-2022-18926 · Adobe · Acrobat Reader
Publicado
2022-04-12
·
Atualizado
2022-05-20
·
CVE-2022-28262
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Acrobat Reader DC versões 22.001.2011x e anteriores
Acrobat Reader DC versões 20.005.3033x e anteriores
Acrobat Reader DC versões 17.012.3022x e anteriores
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites que ocorre ao analisar um arquivo malicioso, permitindo potencialmente que um invasor leia além do fim de uma estrutura de memória alocada. Isso poderia ser aproveitado para contornar medidas de mitigação, como a Randomização do Layout do Espaço de Endereço (ASLR). A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso. A vulnerabilidade pode resultar em um vazamento de memória.
Recomendações
Para as versões 22.001.2011x e anteriores, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Para as versões 20.005.3033x e anteriores, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Para as versões 17.012.3022x e anteriores, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.
Como solução alternativa temporária, considere evitar o uso de arquivos criados especificamente para explorar a vulnerabilidade de leitura fora dos limites até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader