CVE-2021-40724

Acrobat Reader para Android, versões 21.8.0 e anteriores

O problema é uma vulnerabilidade de traversal de caminho que permite que um invasor não autenticado execute código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade pode ser explorada por meio de uma série de etapas, incluindo carregar um site com um exploit, acionar um componente exportado do aplicativo Acrobat Reader, baixar uma biblioteca nativa de payload e explorar a vulnerabilidade de traversal de DIR.

Para o Acrobat Reader para Android versões 21.8.0 e anteriores, atualize para uma versão posterior à 21.8.0 para resolver o problema. Como solução alternativa temporária, considere evitar abrir arquivos de fontes não confiáveis até que um patch esteja disponível. Restrinja o acesso ao armazenamento interno do aplicativo para minimizar o risco de exploração. Evite usar o aplicativo para abrir arquivos potencialmente maliciosos até que o problema seja resolvido.