Bulletin-ID
Sicherheits-Update für Adobe Acrobat Reader für Android verfügbar | APSB21-89
|
Veröffentlichungsdatum |
Priorität |
---|---|---|
ASPB21-89 |
12. Oktober 2021 |
3 |
Zusammenfassung
Adobe hat ein Sicherheits-Update für Adobe Acrobat Reader für Android veröffentlicht. Mit diesem Update wird eine wichtige Sicherheitslücke behoben. Eine erfolgreiche Nutzung der Sicherheitslücke kann zur Offenlegung von Informationen im Kontext des aktuellen Anwenders führen.
Betroffene Versionen
Produkt |
Version |
Plattform |
---|---|---|
Adobe Acrobat Reader für Android |
21.8.0 und frühere Versionen |
Alle Android-Versionen |
Lösung
Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:
Produkt |
Version |
Plattform |
Priorität |
Verfügbarkeit |
---|---|---|---|---|
Adobe Reader Mobile |
21.9.0 |
Alle unterstützten Android-Versionen ab 7.0 und höher |
3 |
Sicherheitslückendetails
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVE-Nummern |
---|---|---|---|
Unzulässige Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ("Pfadübergang") (CWE-22) |
Willkürliche Ausführung von Code |
Wichtig |
CVE-2021-40724 |
Danksagung
Adobe bedankt sich bei hulkvision_ für das Melden dieser Schwachstelle und den Beitrag zum Schutz der Sicherheit unserer Kunden