CVE-2024-30312

Versões 20.005.30574, 24.002.20736 e anteriores do Acrobat Reader

O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, na qual a vítima deve abrir um arquivo malicioso. Isso permite que um invasor possa vazar memória.

Para as versões 20.005.30574 e anteriores, e 24.002.20736 e anteriores, considere evitar o uso de funções vulneráveis relacionadas à abertura de arquivos até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.