PT-2024-1410 · Adobe · Acrobat Reader

Hao Li · Publicado 2024-01-11 · Atualizado 2024-01-23 · CVE-2024-20721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Acrobat Reader T5 (MSFT Edge), versões 120.0.2210.91 e anteriores

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode ser explorado por um invasor não autenticado para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

Recomendações

Para as versões 120.0.2210.91 e anteriores, considere atualizar para uma versão que inclua uma correção para o problema de validação inadequada de entradas, já que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-00881

CVE-2024-20721

Produtos afetados

Acrobat Reader

Referências · 9

• https://twitter.com/attritionorg/status/1747313591240339760 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20721 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1746878787525153091 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00881 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20721 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20721 · Aviso do Fabricante
• https://twitter.com/ComputerPunks/status/1748057051857920438 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1746919787756658929 · Publicação no Twitter
• https://t.me/cvenotify/67464 · Publicação no Telegram