PT-2024-3497 · Adobe · Acrobat Reader
Publicado
2024-05-14
·
Atualizado
2024-12-02
·
CVE-2024-34101
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 20.005.30574, 24.002.20736 e anteriores do Adobe Acrobat Reader
Descrição
A vulnerabilidade consiste em uma leitura fora dos limites que pode levar à divulgação de dados confidenciais da memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 20.005.30574, 24.002.20736 e anteriores do Adobe Acrobat Reader, considere desativar a capacidade de abrir arquivos PDF de fontes não confiáveis até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais e evite usar o software afetado para abrir arquivos potencialmente maliciosos. Como solução alternativa temporária, considere implementar medidas de segurança adicionais para impedir a exploração dessa vulnerabilidade, como restringir privilégios de usuário e monitorar a atividade do sistema em busca de sinais de comportamento malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader