Bollettino sulla sicurezza di Adobe

Aggiornamento di sicurezza disponibile per Adobe Acrobat e Reader  | APSB22-46

ID bollettino

Data di pubblicazione

Priorità

APSB22-46

11 ottobre 2022

3

Riepilogo

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Acrobat e Reader per Windows e macOS. Questi aggiornamenti risolvono vulnerabilità criticheimportanti. Se sfruttate, tali vulnerabilità potrebbero causare una negazione del servizio dell'applicazione e una perdita di memoria.
                  

Versioni interessate

Prodotto

Track

Versioni interessate

Piattaforma

Acrobat DC 

Continuous 

22.002.20212 e versioni precedenti

Windows e  macOS

Acrobat Reader DC

Continuous 

22.002.20212 e versioni precedenti

 

Windows e macOS




     

Acrobat 2020

Classic 2020           

20.005.30381 e versioni precedenti

 

Windows e macOS

Acrobat Reader 2020

Classic 2020           

20.005.30381 e versioni precedenti

Windows e macOS

Per domande su Acrobat DC, visitate la pagina con le Domande Frequenti su Acrobat DC

Per domande su Acrobat Reader DC, visitate la pagina con le Domande Frequenti su Acrobat Reader DC.

Soluzione

Adobe consiglia agli utenti di aggiornare i software installati alle versioni più recenti seguendo le istruzioni riportate di seguito.    

Le ultime versioni dei prodotti sono a disposizione degli utenti finali mediante uno dei seguenti metodi:    

  • Gli utenti possono aggiornare manualmente i prodotti installati selezionando Aiuto > Verifica aggiornamenti.     

  • I prodotti verranno aggiornati automaticamente non appena saranno rilevati nuovi aggiornamenti, senza l'intervento dell'utente.      

  • È possibile scaricare il programma di installazione completo di Acrobat Reader dal Centro di download di Acrobat Reader.     

Per gli amministratori IT (ambienti gestiti):     

  • Consultare la versione della nota di rilascio specifica per link ai programmi di installazione.     

  • Installate gli aggiornamenti utilizzando il metodo che preferite, ad esempio AIP-GPO, il programma di avvio automatico, SCUP/SCCM (su Windows) oppure Apple Remote Desktop e SSH (su macOS). 

   

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:   

Prodotto

Track

Versioni aggiornate

Piattaforma

Livello di priorità

Disponibilità

Acrobat DC

Continuous

22.003.20258

Windows e macOS

3

Acrobat Reader DC

Continuous

22.003.20258

Windows e macOS

3

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30407

Windows e macOS

3

Acrobat Reader 2020

Classic 2020 

20.005.30407

Windows  e macOS 

3

Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Punteggio base CVSS Vettore CVSS Codice CVE
Riferimento puntatore NULL (CWE-476)
Negazione del servizio dell'applicazione
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVE-2022-35691
Use After Free (CWE-416)
Perdita di memoria Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-38437
Overflow buffer basato su stack (CWE-121)
Esecuzione di codice arbitrario
Critica 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2022-38450
Overflow buffer basato su stack (CWE-121)
Esecuzione di codice arbitrario
Critica
7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-42339
Lettura fuori dai limiti (CWE-125)
Perdita di memoria
Importante 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-38449
Lettura fuori dai limiti (CWE-125)
Perdita di memoria
Importante
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-42342

Ringraziamenti

Adobe desidera ringraziare i ricercatori seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:   

  • Suyue Guo e Wei You della Renmin University of China (ruc_se_sec) - CVE-2022-35691
  • Gil Mansharov (@mansgil) di Mimecast - CVE-2022-38437
  • Rocco Calvi (@TecR0c) in collaborazione con la Trend Micro Zero Day Initiative - CVE-2022-42342
  • soiax in collaborazione con Trend Micro Zero Day Initiative - CVE-2022-38449
  • Zhiyuan Wang、Li shuang e willJ del Vulnerability Research Institute - CVE-2022-42339, 
    CVE-2022-38450




 

Revisioni:

7 novembre 2022: Revisione e conferma per CVE-2022-38437


Per ulteriori informazioni, visitare il sito https://helpx.adobe.com/it/security.html o inviare un'e-mail a PSIRT@adobe.com.

 Adobe

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Adobe MAX 2024

Adobe MAX
La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX

La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX 2024

Adobe MAX
La conferenza sulla creatività

14-16 ottobre Miami Beach e online

Adobe MAX

La conferenza sulla creatività

14-16 ottobre Miami Beach e online