CVE-2021-39837

Adobe Acrobat Reader DC versões 2021.005.20060 e anteriores

Adobe Acrobat Reader DC versões 2020.004.30006 e anteriores

Adobe Acrobat Reader DC versões 2017.011.30199 e anteriores

Existe uma vulnerabilidade de uso após liberação (use-after-free) no processamento da ação deleteItemAt do AcroForm, o que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. A vulnerabilidade permite que um invasor execute código arbitrário usando um arquivo PDF especialmente criado.

Para as versões 2021.005.20060 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2021.005.20060 para resolver o problema.

Para as versões 2020.004.30006 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2020.004.30006 para resolver o problema.

Para as versões 2017.011.30199 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 2017.011.30199 para resolver o problema.

Como solução alternativa temporária, considere evitar o uso da ação deleteItemAt no AcroForm até que um patch esteja disponível.