CVE-2024-30275

Adobe Aero Desktop versões 23.4 e anteriores

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade requer interação do usuário, sendo necessário que a vítima abra um arquivo malicioso. Essa vulnerabilidade está associada ao uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor por meio de um arquivo malicioso especialmente criado.

Para as versões 23.4 e anteriores do Adobe Aero Desktop, atualize para uma versão posterior à 23.4 para resolver o problema. Como solução alternativa temporária, considere evitar o uso de arquivos de fontes não confiáveis para minimizar o risco de exploração.