CVE-2022-44519

Adobe Acrobat Reader DC versões 17.012.30205 e anteriores

Adobe Acrobat Reader DC versões 20.005.3031x e anteriores

Adobe Acrobat Reader DC versões 22.001.20085 e anteriores

Adobe Acrobat 2017 (versões afetadas não especificadas)

Adobe Acrobat 2020 (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso.

Para as versões 17.012.30205 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 17.012.30205.

Para as versões 20.005.3031x e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 20.005.3031x.

Para as versões 22.001.20085 e anteriores do Adobe Acrobat Reader DC, atualize para uma versão posterior à 22.001.20085.

Para o Adobe Acrobat 2017 e o Adobe Acrobat 2020, atualize para a versão mais recente para se proteger contra possíveis explorações.

Como solução alternativa temporária, considere evitar o uso do recurso vulnerável Annotation Highlight popup até que um patch esteja disponível.

Restrinja o acesso a arquivos maliciosos para minimizar o risco de exploração.