PT-2024-5181 · Adobe · Acrobat+1
CVE-2024-34099
·
Publicado
2024-05-14
·
Atualizado
2025-04-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Adobe Acrobat Reader versões 20.005.30574, 24.002.20736 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Essa vulnerabilidade está associada a deficiências no controle de acesso no Adobe Acrobat e no Adobe Acrobat Reader, permitindo que um invasor execute código arbitrário usando um arquivo especialmente criado.
Recomendações:
Para as versões 20.005.30574, 24.002.20736 e anteriores do Adobe Acrobat Reader, atualize para uma versão que contenha uma correção para essa vulnerabilidade, a fim de impedir a execução de código arbitrário.
Como solução alternativa temporária, considere evitar o uso do Adobe Acrobat Reader para abrir arquivos de fontes não confiáveis até que um patch esteja disponível.
Restrinja o acesso a arquivos confidenciais e minimize o risco de exploração, abrindo apenas arquivos de fontes confiáveis.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat
Acrobat Reader