PT-2022-3633 · Adobe · Acrobat Reader
Publicado
2022-07-12
·
Atualizado
2022-07-21
·
CVE-2022-34226
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader versões 22.001.20142 e anteriores
Adobe Acrobat Reader versões 20.005.30334 e anteriores
Adobe Acrobat Reader versões 17.012.30229 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso. Isso pode resultar em uma leitura além do fim de uma estrutura de memória alocada, permitindo que um invasor execute código no contexto do usuário atual. A exploração requer interação do usuário, como a abertura de um arquivo malicioso, e pode permitir que um invasor execute código arbitrário.
Recomendações
Para as versões 22.001.20142 e anteriores, atualize para uma versão posterior à 22.001.20142 para resolver o problema.
Para as versões 20.005.30334 e anteriores, atualize para uma versão posterior à 20.005.30334 para resolver o problema.
Para as versões 17.012.30229 e anteriores, atualize para uma versão posterior à 17.012.30229 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso da funcionalidade de análise de PDF até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader