PT-2025-10877
CVE-2025-27163
·
Publicado
2025-03-11
·
Atualizado
2025-03-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do Acrobat Reader 24.001.30225, 20.005.30748, 25.001.20428 e anteriores
Descrição:
O problema é uma vulnerabilidade de leitura fora dos limites que pode levar à divulgação de memória sensível. Um atacante poderia aproveitar esta vulnerabilidade para contornar mitigações como o ASLR. A exploração desta questão requer interação do usuário, em que uma vítima deve abrir um arquivo malicioso.
Recomendações:
Para as versões 24.001.30225, 20.005.30748, 25.001.20428 e anteriores, atualize para uma versão que corrija este problema para prevenir a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾