PT-2024-25705 · Adobe · Acrobat For Edge
CVE-2024-34122
·
Publicado
2024-06-27
·
Atualizado
2024-10-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Acrobat para Edge, versões 126.0.2592.68 e anteriores
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites que ocorre ao analisar um arquivo malicioso, podendo resultar na leitura além do fim de uma estrutura de memória alocada. Isso poderia permitir que um invasor executasse código no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.
Recomendações
Para as versões 126.0.2592.68 e anteriores, atualize para uma versão posterior à 126.0.2592.68 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acrobat For Edge