CVE-2024-45107

Adobe Acrobat Reader versões 20.005.30636, 24.002.20964, 24.001.30123, 24.002.20991 e anteriores

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” que pode levar à divulgação de memória confidencial. Um invasor poderia explorar essa vulnerabilidade para contornar medidas de mitigação, como o ASLR. A exploração desse problema requer interação do usuário, ou seja, a vítima deve abrir um arquivo malicioso.

Para as versões 20.005.30636, 24.002.20964, 24.001.30123, 24.002.20991 e anteriores do Adobe Acrobat Reader, atualize para a versão mais recente para mitigar o risco. Como solução alternativa temporária, considere evitar o uso do Doc Object vulnerável até que um patch esteja disponível. Restrinja o acesso a arquivos maliciosos para minimizar o risco de exploração.