Beveiligingsadvies van Adobe

Zoeken

Laatst bijgewerkt op 8 mei 2024

Beveiligingsupdates beschikbaar voor Adobe Acrobat en Reader | APSB24-07

Bulletin-id	Publicatiedatum	Prioriteit
APSB24-07	13 februari 2024	3

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Acrobat en Reader voor Windows en MacOS. Deze update verhelpt  kritieke en belangrijke kwetsbaarheden. Succesvolle exploitatie kan leiden tot het uitvoeren van willekeurige code, denial-of-service van applicaties en geheugenlekken.

Van toepassing op de volgende versies

Product	Track-abonnement	Van toepassing op de volgende versies	Platform
Acrobat DC	Continuous	23.008.20470 en eerdere versies	Windows en macOS
Acrobat Reader DC	Continuous	23.008.20470 en eerdere versies	Windows en macOS

Acrobat 2020	Classic 2020	20.005.30539 en eerdere versies	Windows en macOS
Acrobat Reader 2020	Classic 2020	20.005.30539 en eerdere versies	Windows en macOS

Voor vragen over Acrobat DC gaat u naar de pagina met veelgestelde vragen over Acrobat DC.

Voor vragen over Acrobat Reader DC gaat u naar de pagina met veelgestelde vragen over Acrobat Reader DC.

Oplossing

Adobe raadt gebruikers aan om hun software bij te werken naar de nieuwste versies door de onderstaande instructies te volgen.    

De nieuwste productversies zijn beschikbaar voor eindgebruikers via een van de volgende methoden:    

Gebruikers kunnen hun productinstallaties handmatig bijwerken door Help > Controleren op updates te kiezen.     
De producten worden automatisch bijgewerkt, zonder tussenkomst van de gebruiker, wanneer updates worden gedetecteerd.     
Het volledige Acrobat Reader-installatieprogramma kan worden gedownload van het Acrobat Reader Download Center.

Voor IT-beheerders (beheerde omgevingen):     

Raadpleeg de specifieke versie van de releaseopmerkingen voor links naar installatieprogramma's.
Installeer updates via uw voorkeursmethode, zoals AIP-GPO, bootstrapper, SCUP/SCCM (Windows) of op Apple Remote Desktop en SSH (macOS).

Adobe categoriseert deze updates volgens de volgende prioriteitsbeoordelingen en raadt gebruikers aan de installatie te updaten naar de nieuwste versie:    

Product	Track-abonnement	Bijgewerkte versies	Platform	Prioriteitsbeoordeling	Beschikbaarheid
Acrobat DC	Continuous	23.008.20533	Windows en macOS	3	Releaseopmerkingen
Acrobat Reader DC	Continuous	23.008.20533	Windows en macOS	3	Releaseopmerkingen

Acrobat 2020	Classic 2020	20.005.30574	Windows  en macOS	3	Releaseopmerkingen
Acrobat Reader 2020	Classic 2020	20.005.30574	Windows  en macOS	3	Releaseopmerkingen

Details van kwetsbaarheid

Categorie van kwetsbaarheid	Impact van kwetsbaarheid	Ernst	CVSS-basisscore	CVSS-vector	CVE-nummer
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20726
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20727
Schrijfbewerking buiten bereik (CWE-787)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20728
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30301
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30303
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30304
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30305
Leesbewerking buiten bereik (CWE-125)	Willekeurige code-executie	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-30306
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20729
Integere Overflow of Wraparound (CWE-190)	Uitvoering van willekeurige code	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20730
Use After Free (UAF) (CWE-416)	Willekeurige uitvoering van een code	Kritiek	8.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20731
Use After Free (UAF) (CWE-416)	Willekeurige code-uitvoering	Kritiek	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-20765
Use After Free (UAF) (CWE-416)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-30302
Onjuiste invoervalidatie (CWE-20)	Application denial-of-service	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2024-20733
Use After Free (UAF) (CWE-416)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20734
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20735
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20736
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20747
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20748
Leesbewerking buiten bereik (CWE-125)	Geheugenlek	Belangrijk	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2024-20749

Dankbetuigingen

Adobe bedankt de volgende onderzoekers voor het melden van dit probleem en de samenwerking met Adobe om onze klanten te helpen beschermen:   

Cisco Talos (ciscotalos) - CVE-2024-20729, CVE-2024-20730, CVE-2024-20731, CVE-2024-20735, CVE-2024-20747, CVE-2024-20748, CVE-2024-20749
Anoniem in samenwerking met Trend Micro Zero Day Initiative - CVE-2024-20728, CVE-2024-20734, CVE-2024-20736, CVE-2024-20765
Mark Vincent Yason in samenwerking met Trend Micro Zero Day Initiative – CVE-2024-30301, CVE-2024-30302, CVE-2024-30303, CVE-2024-30304, CVE-2024-30305, CVE-2024-30306
Kai Lu van Zscaler's ThreatLabz - CVE-2024-20733

Revisies:

2 mei 2024: CVE-2024-30301, CVE-2024-30302, CVE-2024-30303, CVE-2024-30304, CVE-2024-30305 en CVE-2024-30306 toegevoegd

28 februari 2024: CVE-2024-20765 toegevoegd

20 februari 2024: vermelding bijgewerkt voor CVE-2024-20733

OPMERKING: Adobe heeft een privé, alleen-op-uitnodiging, bug bounty-programma met HackerOne. Als u geïnteresseerd bent in een samenwerking met Adobe als externe beveiligingsonderzoeker, vul dan dit formulier in voor de volgende stappen.

Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?