PT-2024-33546 · Adobe · Acrobat Reader

Publicado 2024-12-10 · Atualizado 2025-01-21 · CVE-2024-49531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Acrobat Reader 24.005.20307, 24.001.30213, 24.001.30193, 20.005.30730, 20.005.30710 e anteriores

Descrição

Uma vulnerabilidade de desreferência de ponteiro NULL pode resultar em uma negação de serviço do aplicativo. Um invasor poderia explorar essa vulnerabilidade para travar o aplicativo, levando a uma condição de negação de serviço. A exploração dessa vulnerabilidade requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Recomendações

Para as versões 24.005.20307, 24.001.30213, 24.001.30193, 20.005.30730, 20.005.30710 e anteriores, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-49531

Produtos afetados

Acrobat Reader

Referências · 9

• https://helpx.adobe.com/security/products/acrobat/apsb24-92.html · Aviso do Fabricante
• https://t.me/cvenotify/103788 · Publicação no Telegram
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2024-49531 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49531 · Nota de Segurança
• https://twitter.com/CVEnew/status/1866864831602847804 · Publicação no Twitter
• https://t.me/cvedetector/12563 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49531 · Nota
• https://t.me/cvenotify/107312 · Publicação no Telegram