CVE-2021-21042

Adobe Acrobat Reader DC versões 2020.013.20074 e anteriores

Adobe Acrobat Reader DC versões 2020.001.30018 e anteriores

Adobe Acrobat Reader DC versões 2017.011.30188 e anteriores

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação arbitrária de informações na pilha de memória. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como ASLR, e escalar privilégios no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso.

Para as versões 2020.013.20074 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2020.013.20074 para resolver o problema.

Para as versões 2020.001.30018 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2020.001.30018 para resolver o problema.

Para as versões 2017.011.30188 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2017.011.30188 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso do Adobe Acrobat Reader DC para abrir arquivos de fontes não confiáveis até que um patch esteja disponível.