ID del boletín
Última actualización el
17 ago. 2023
Actualización de seguridad disponible para Adobe Acrobat y Reader | APSB23-30
|
|
Fecha de publicación |
Prioridad |
|---|---|---|
|
APSB23-30 |
8 de agosto de 2023 |
3 |
Resumen
Adobe ha publicado actualizaciones de seguridad de Adobe Acrobat y Reader para Windows y macOS. Estas actualizaciones solucionan vulnerabilidades críticas, importantes y moderadas. Estas vulnerabilidades podrían dar lugar a la denegación de servicio de la aplicación, omisión de la función de seguridad, pérdida de memoria y ejecución de código arbitrario.
Versiones afectadas
|
Seguimiento |
Versiones afectadas |
Plataforma |
|
|
Acrobat DC |
Continuous |
23.003.20244 y versiones anteriores |
Windows y macOS |
|
Acrobat Reader DC |
Continuous |
23.003.20244 y versiones anteriores
|
Windows y macOS |
|
|
|
||
|
Acrobat 2020 |
Classic 2020 |
20.005.30467 y versiones anteriores
|
Windows y macOS |
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30467 y versiones anteriores |
Windows y macOS |
Si tiene alguna duda sobre Acrobat DC, acceda a la página de preguntas frecuentes de Acrobat DC.
Si tiene alguna duda sobre Acrobat Reader DC, acceda a la página de preguntas frecuentes Acrobat Reader de DC.
Solución
Adobe recomienda que los usuarios sigan las instrucciones que se indican a continuación para actualizar sus instalaciones de software a la última versión.
Las últimas versiones de productos están disponibles para los usuarios finales mediante uno de los métodos siguientes:
Los usuarios pueden actualizar manualmente la instalación de sus productos seleccionando Ayuda > Buscar actualizaciones.
Los productos se actualizarán automáticamente cuando se detecten actualizaciones, sin que la intervención del usuario sea necesaria.
El asistente de instalación completo de Acrobat Reader se puede descargar en el Centro de descargas de Acrobat Reader.
Para los administradores de TI (entornos administrados):
Consulte los vínculos a los instaladores en las notas de la versión específica.
Instale las actualizaciones a través del método que prefiera, por ejemplo, AIP-GPO, sistema de bootstrapping, SCUP/SCCM en Windows, o en macOS, Apple Remote Desktop y SSH.
Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda que los usuarios actualicen los programas a las versiones más recientes:
|
Seguimiento |
Versiones actualizadas |
Plataforma |
Nivel de prioridad |
Disponibilidad |
|
|
Acrobat DC |
Continuous |
23.003.20269 |
Windows y macOS |
3 |
|
|
Acrobat Reader DC |
Continuous |
23.003.20269 |
Windows y macOS |
3 |
|
|
|
|
|
|
|
|
|
Acrobat 2020 |
Classic 2020 |
20.005.30516.10516 Mac 20.005.30514.10514 Win |
Windows y macOS |
3 |
|
|
Acrobat Reader 2020 |
Classic 2020 |
20.005.30516.10516 Mac 20.005.30514.10514 Win |
Windows y macOS |
3 |
Detalles sobre la vulnerabilidad
| Categoría de vulnerabilidad | Impacto de la vulnerabilidad | Gravedad | Puntuación base CVSS | Vector CVSS | Número CVE |
| Control de acceso incorrecto (CWE-284) |
Omisión de la función de seguridad |
Crítica |
8.6 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
CVE-2023-29320 |
| Validación incorrecta de la entrada (CWE-20) |
Denegación de servicio de la aplicación |
Importante | 5.6 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H |
CVE-2023-29299 |
| Uso posterior a su liberación (CWE-416) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-29303 |
| Uso posterior a su liberación (CWE-416) |
Ejecución de código arbitrario |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38222 |
| Acceso a puntero no inicializado (CWE-824) |
Ejecución de código arbitraria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38223 |
| Uso posterior a su liberación (CWE-416) |
Ejecución de código arbitrario |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38224 |
| Uso posterior a su liberación (CWE-416) |
Ejecución de código arbitrario |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38225 |
| Acceso a puntero no inicializado (CWE-824) |
Ejecución de código arbitraria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38226 |
| Uso posterior a su liberación (CWE-416) |
Ejecución de código arbitrario |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38227 |
| Uso posterior a su liberación (CWE-416) |
Ejecución de código arbitrario |
Crítica | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38228 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria | Crítica | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38229 |
| Uso posterior a su liberación (CWE-416) |
Pérdida de memoria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38230 |
| Escritura fuera de los límites (CWE-787) |
Ejecución de código arbitraria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38231 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38232 |
| Escritura fuera de los límites (CWE-787) |
Ejecución de código arbitraria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38233 |
| Acceso a puntero no inicializado (CWE-824) |
Ejecución de código arbitraria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38234 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Crítica |
7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38235 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38236 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante |
5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38237 |
| Uso posterior a su liberación (CWE-416) |
Pérdida de memoria |
Moderada | 4.0 | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
CVE-2023-38238 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante |
5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38239 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38240 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38241 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante |
5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38242 |
| Uso posterior a su liberación (CWE-416) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38243 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Importante | 5.5 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
CVE-2023-38244 |
| Validación incorrecta de la entrada (CWE-20) |
Ejecución de código arbitraria |
Importante |
6.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N |
CVE-2023-38245 |
| Acceso a puntero no inicializado (CWE-824) |
Ejecución de código arbitraria |
Crítica | 7.8 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2023-38246 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Moderado | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
CVE-2023-38247 |
| Lectura fuera de los límites (CWE-125) |
Pérdida de memoria |
Moderado | 3.3 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
CVE-2023-38248 |
Reconocimientos
Adobe desea dar las gracias a las siguientes personas por informar sobre estos problemas y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes:
- Mat Powell de Trend Micro Zero Day Initiative - CVE-2023-38226, CVE-2023-38227, CVE-2023-38228, CVE-2023-38229, CVE-2023-38230, CVE-2023-38231, CVE-2023-38232, CVE-2023-38233, CVE-2023-38234, CVE-2023-38235, CVE-2023-38236, CVE-2023-38237, CVE-2023-38238, CVE-2023-38239, CVE-2023-38240, CVE-2023-38241, CVE-2023-38242, CVE-2023-38244
- Mark Vincent Yason (@MarkYason) en colaboración con Trend Micro Zero Day Initiative - CVE-2023-38222, CVE-2023-38224, CVE-2023-38225
- Anónimo en colaboración con Trend Micro Zero Day Initiative - CVE-2023-38247, CVE-2023-38248, CVE-2023-38243, CVE-2023-38223, CVE-2023-29303
- ycdxsb - CVE-2023-29299
- AbdulAziz Hariri (@abdhariri) de Haboob SA (@HaboobSa) - CVE-2023-29320
- j00sean - CVE-2023-38245, CVE-2023-38246
NOTA: Adobe tiene un programa privado de detección de errores con HackerOne (solo con invitación). Si le interesa trabajar con Adobe como investigador de seguridad externo, rellene este formulario para los siguientes pasos.
Para obtener más información, visite https://helpx.adobe.com/es/security.html o envíe un correo electrónico a la dirección PSIRT@adobe.com.
