PT-2022-2252

CVE-2021-44741

·

Publicado

2022-01-11

·

Atualizado

2022-01-21

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Adobe Acrobat Reader DC versões 21.007.20099 e anteriores
Adobe Acrobat Reader DC versões 20.004.30017 e anteriores
Adobe Acrobat Reader DC versões 17.011.30204 e anteriores
Adobe Acrobat 2017 (versões afetadas não especificadas)
Adobe Acrobat 2020 (versões afetadas não especificadas)
Foxit PDF Reader versão 11.1.0.52543
Descrição
Existe uma vulnerabilidade de desreferência de ponteiro nulo ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado provoque uma negação de serviço no aplicativo no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.
Recomendações
Para as versões 21.007.20099 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Para as versões 20.004.30017 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para as versões 17.011.30204 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para o Adobe Acrobat 2017, verifique se há atualizações disponíveis que corrijam esta vulnerabilidade e aplique-as.
Para o Adobe Acrobat 2020, verifique e aplique todas as atualizações disponíveis que corrijam essa vulnerabilidade.
Para o Foxit PDF Reader versão 11.1.0.52543, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
Como solução alternativa temporária, considere evitar o uso de arquivos especialmente criados para minimizar o risco
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾