CVE-2024-30280

Versões 20.005.30574, 24.002.20736 e anteriores do Acrobat Reader

Adobe Acrobat 2020, Acrobat Reader 2020

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo malicioso, o que pode resultar em uma leitura além do fim de uma estrutura de memória alocada. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do usuário atual. A exploração desse problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso.

Para as versões 20.005.30574, 24.002.20736 e anteriores do Acrobat Reader, atualize para uma versão que não seja afetada por essa vulnerabilidade.

Para o Adobe Acrobat 2020 e o Acrobat Reader 2020, considere desativar a capacidade de abrir arquivos maliciosos até que um patch esteja disponível.

Como solução alternativa temporária, restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.