CVE-2022-28837

Adobe Acrobat Pro DC versões 22.001.2011x e anteriores

Adobe Acrobat Pro DC versões 20.005.3033x e anteriores

Adobe Acrobat Pro DC versões 17.012.3022x e anteriores

Um problema de uso após liberação (use-after-free) pode levar à divulgação de memória confidencial. Isso poderia permitir que um invasor contornasse medidas de mitigação, como a Randomização do Layout do Espaço de Endereço (ASLR). A exploração desse problema requer interação do usuário, em que a vítima deve abrir um arquivo malicioso, o que pode levar a um vazamento de memória.

Para as versões 22.001.2011x e anteriores do Adobe Acrobat Pro DC, atualize para uma versão posterior à 22.001.2011x para resolver a vulnerabilidade.

Para as versões 20.005.3033x e anteriores do Adobe Acrobat Pro DC, atualize para uma versão posterior à 20.005.3033x para resolver a vulnerabilidade.

Para as versões 17.012.3022x e anteriores do Adobe Acrobat Pro DC, atualize para uma versão posterior à 17.012.3022x para resolver o problema.

Como solução alternativa temporária, considere evitar a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.