CVE-2021-39863

Adobe Acrobat Reader DC versões 2021.005.20060 e anteriores

Adobe Acrobat Reader DC versões 2020.004.30006 e anteriores

Adobe Acrobat Reader DC versões 2017.011.30199 e anteriores

O problema está relacionado a uma vulnerabilidade de estouro de buffer ao analisar um arquivo PDF especialmente criado. Um invasor não autenticado poderia explorar essa vulnerabilidade para executar código arbitrário no contexto do usuário atual. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade também é descrita como um estouro de buffer baseado em heap, permitindo que invasores executem código arbitrário.

Para as versões 2021.005.20060 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2021.005.20060 para resolver o problema.

Para as versões 2020.004.30006 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2020.004.30006 para resolver o problema.

Para as versões 2017.011.30199 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2017.011.30199 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso do Adobe Acrobat Reader DC para abrir arquivos PDF de fontes não confiáveis até que um patch esteja disponível.