PT-2025-10875 · Adobe · Acrobat Reader
Publicado
2025-03-11
·
Atualizado
2025-03-13
·
CVE-2025-27161
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Acrobat Reader 24.001.30225, 20.005.30748, 25.001.20428 e anteriores
Descrição:
O problema é uma vulnerabilidade de leitura fora dos limites que ocorre ao analisar um arquivo manipulado, potencialmente resultando em uma leitura além do final de uma estrutura de memória alocada. Isso poderia permitir que um invasor executasse código no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.
Recomendações:
Para as versões 24.001.30225, 20.005.30748, 25.001.20428 e anteriores, atualize para uma versão que não seja afetada por este problema para prevenir a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat Reader