CVE-2022-35668

Adobe Acrobat Reader versões 22.001.20169 e anteriores

Adobe Acrobat Reader versões 20.005.30362 e anteriores

Adobe Acrobat Reader versões 17.012.30249 e anteriores

Adobe Acrobat Document Cloud (versões afetadas não especificadas)

Adobe Acrobat (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como a Randomização do Layout do Espaço de Endereço (ASLR). A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas usando um arquivo malicioso especialmente criado.

Para as versões 22.001.20169 e anteriores do Adobe Acrobat Reader, atualize para uma versão posterior à 22.001.20169 para resolver o problema.

Para as versões 20.005.30362 e anteriores do Adobe Acrobat Reader, atualize para uma versão posterior à 20.005.30362 para resolver o problema.

Para as versões 17.012.30249 e anteriores do Adobe Acrobat Reader, atualize para uma versão posterior à 17.012.30249 para resolver o problema.

Para o Adobe Acrobat Document Cloud e o Adobe Acrobat, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.