PT-2022-2252 · Foxit+1 · Foxit Pdf Reader+2

Publicado

2022-01-11

·

Atualizado

2022-01-21

·

CVE-2021-44741

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 21.007.20099 e anteriores
Adobe Acrobat Reader DC versões 20.004.30017 e anteriores
Adobe Acrobat Reader DC versões 17.011.30204 e anteriores
Adobe Acrobat 2017 (versões afetadas não especificadas)
Adobe Acrobat 2020 (versões afetadas não especificadas)
Foxit PDF Reader versão 11.1.0.52543
Descrição
Existe uma vulnerabilidade de desreferência de ponteiro nulo ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado provoque uma negação de serviço no aplicativo no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 21.007.20099 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Para as versões 20.004.30017 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para as versões 17.011.30204 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para o Adobe Acrobat 2017, verifique se há atualizações disponíveis que corrijam esta vulnerabilidade e aplique-as.
Para o Adobe Acrobat 2020, verifique e aplique todas as atualizações disponíveis que corrijam essa vulnerabilidade.
Para o Foxit PDF Reader versão 11.1.0.52543, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados para minimizar o risco

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-02358
CVE-2021-44741

Produtos afetados

Acrobat
Acrobat Reader
Foxit Pdf Reader