PT-2024-3539 · Adobe · Acrobat Reader

CVE-2024-30305 · Publicado 2024-02-13 · Atualizado 2024-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 20.005.30539, 23.008.20470 e anteriores do Acrobat Reader

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Essa vulnerabilidade está associada ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor execute código arbitrário.

Recomendações

Para as versões 20.005.30539, 23.008.20470 e anteriores do Acrobat Reader, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-03841

CVE-2024-30305

ZDI-24-424

Produtos afetados

Acrobat Reader

Referências · 9

• https://helpx.adobe.com/security/products/acrobat/apsb24-07.html · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30305 · Nota
• https://bdu.fstec.ru/vul/2024-03841 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-424 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-30305 · Nota de Segurança
• https://twitter.com/CVEnew/status/1786145065943121973 · Publicação no Twitter
• https://t.me/cvenotify/78923 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1786164087392518311 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30305 · Aviso do Fabricante