Buletin de securitate Adobe

Actualizare de securitate disponibilă pentru Adobe Acrobat și Reader  | APSB22-16

ID buletin

Data publicării

Prioritatea

APSB22-16

12 aprilie 2022

2

Sumar

Adobe a lansat actualizări de securitate pentru Adobe Acrobat și Reader pentru Windows și macOS. Aceste actualizări tratează  mai multe vulnerabilități criticeimportante și moderate. Exploatarea cu succes ar putea duce la executarea arbitrară a codului, la scurgeri de memorie, la ocolirea caracteristicilor de securitate și la escaladarea privilegiilor.          

Versiunile afectate

Produs

Urmărire

Versiunile afectate

Platformă

Acrobat DC 

Continuous 

22.001.20085 și versiuni anterioare

Windows și  macOS

Acrobat Reader DC

Continuous 

22.001.20085 și versiuni anterioare 
 

Windows și macOS




     

Acrobat 2020

Classic 2020           

20.005.30314 și versiuni anterioare  (Windows)


20.005.30311 și versiuni anterioare (macOS)

Windows și macOS

Acrobat Reader 2020

Classic 2020           

20.005.30314 și versiuni anterioare  (Windows)


20.005.30311 și versiuni anterioare (macOS)

Windows și macOS

 

 

 

 

Acrobat 2017

Classic 2017

17.012.30205 și versiunile anterioare          

Windows și macOS

Acrobat Reader 2017

Classic 2017

17.012.30205  și versiuni anterioare        
  

Windows și macOS

Pentru întrebări referitoare la Acrobat DC, vizitați pagina Întrebări frecvente despre Acrobat DC

Pentru întrebări referitoare la Acrobat Reader DC, vizitați pagina Întrebări frecvente despre Acrobat Reader DC.

Soluție

Adobe le recomandă utilizatorilor să își actualizeze instalările de software la cele mai recente versiuni, urmând instrucțiunile de mai jos.    

Cele mai recente versiuni ale produselor sunt disponibile pentru utilizatorii finali prin una dintre următoarele metode:    

  • Utilizatorii pot actualiza instalările produselor manual, selectând Asistență > Căutare actualizări.     

  • Produsele se vor actualiza automat, fără a necesita intervenția utilizatorului, atunci când sunt detectate actualizări.      

  • Programul de instalare complet Acrobat Reader poate fi descărcat de la Centrul de descărcări Acrobat Reader.     

Pentru administratorii IT (medii gestionate):     

  • Consultați versiunea specifică a notelor de lansare pentru linkuri către programele de instalare.

  • Instalați actualizările prin metoda preferată, cum ar fi AIP-GPO, bootstrapper, SCUP/SCCM (Windows) sau, pe macOS, Apple Remote Desktop și SSH.  

   

Adobe acordă acestor actualizări următoarele evaluări ale priorității și le recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:    

Produs

Urmărire

Versiuni actualizate

Platformă

Evaluare a priorității

Disponibilitate

Acrobat DC

Continuous

22.001.20117 (Win)


22.001.20112 (Mac)

Windows și macOS

2

Acrobat Reader DC

Continuous

22.001.20117 (Win)


22.001.20112 (Mac)

Windows și macOS

2

Note de lansare     

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30334 (Win)

 

20.005.30331 (Mac)

 

Windows  și macOS  

2

Acrobat Reader 2020

Classic 2020 

20.005.30334 (Win)

 

20.005.30331 (Mac)

Windows  și macOS 

2

Acrobat 2017

Classic 2017

17.012.30229 (Win)


17.012.30227 (Mac)

Windows și macOS

2

Acrobat Reader 2017

Classic 2017

17.012.30229 (Win)


17.012.30227 (Mac)

Windows și macOS

2

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate Impactul vulnerabilității Severitate Scor de bază CVSS Vector CVSS Număr CVE
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie Moderată 3.3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2022-24101
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-24103
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-24104
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27785
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-24102
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27786
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27787
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27788
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27789
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27790
Depășire tampon bazată pe stivă (CWE-121)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27791
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27792
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27793
Accesarea unui pointer neinițializat (CWE-824)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27794
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27795
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27796
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27797
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27798
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27799
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27800
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27801
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-27802
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28230
Citire în afara limitelor (CWE-125)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28231
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28232
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28233
Depășire tampon bazată pe stivă (CWE-122)
Executare de cod arbitrară
Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28234
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28235
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28236
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28237
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28238
Citire în afara limitelor (CWE-125)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28239
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28240
Citire în afara limitelor (CWE-125)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28241
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28242
Citire în afara limitelor (CWE-125)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28243
Încălcarea principiilor de proiectare sigură (CWE-657)
Executare de cod arbitrară
Importantă 6.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
CVE-2022-28244
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28245
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28246
Lipsește suportul pentru verificarea integrității (CWE-353)
Escaladarea privilegiilor
Importantă
6.7 CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28247
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28248
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28249
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28250
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28251
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2022-28252
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28253
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28254
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28255
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28256
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28257
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28258
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28259
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28260
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28261
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28262
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28263
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28264
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28265
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28266
Citire în afara limitelor (CWE-125)
Scurgere de memorie Importantă
5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28267
Citire în afara limitelor (CWE-125)
Scurgere de memorie Moderată  3.3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2022-28268
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie Moderată  3.3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
CVE-2022-28269
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie Moderată 5.5 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-28837
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-28838
Citire în afara limitelor (CWE-125)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-35672
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-44512
Scriere în afara limitelor (CWE-787)
Executare de cod arbitrară
Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-44513
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-44514
Citire în afara limitelor (CWE-125)
Scurgere de memorie
Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-44515
Citire în afara limitelor (CWE-125)
Scurgere de memorie
Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-44516
Citire în afara limitelor (CWE-125)
Scurgere de memorie
Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-44517
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-44518
Utilizare dupa dealocare (CWE-416)
Scurgere de memorie
Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVE-2022-44519
Utilizare dupa dealocare (CWE-416)
Executare de cod arbitrară
Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVE-2022-44520

Mențiuni

Adobe dorește să le mulțumească următorilor pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri:   

  • Mat Powell de la Trend Micro Zero Day Initiative - CVE-2022-28250, CVE-2022-28251, CVE-2022-28252, CVE-2022-28253, CVE-2022-28254, CVE-2022-28255, CVE-2022-28256, CVE-2022-28257, CVE-2022-28258, CVE-2022-28259, CVE-2022-28260, CVE-2022-28261, CVE-2022-28262, CVE-2022-28263, CVE-2022-28264, CVE-2022-28265, CVE-2022-28266, CVE-2022-28267, CVE-2022-28268, CVE-2022-28239, CVE-2022-28240, CVE-2022-28241, CVE-2022-28242, CVE-2022-28243, CVE-2022-27800, CVE-2022-27802, CVE-2022-24101, CVE-2022-28837, CVE-2022-28838, CVE-2022-44514, CVE-2022-44515, CVE-2022-44516, CVE-2022-44517, CVE-2022-44518, CVE-2022-44519, CVE-2022-44520
  • Anonymous colaborează cu Trend Micro Zero Day Initiative - CVE-2022-27785, CVE-2022-27786, CVE-2022-27787, CVE-2022-27788, CVE-2022-27790, CVE-2022-27791, CVE-2022-27792, CVE-2022-27793, CVE-2022-27794, CVE-2022-27797, CVE-2022-27798, CVE-2022-27801, CVE-2022-28231, CVE-2022-28232, CVE-2022-28233, CVE-2022-28236, CVE-2022-28237, CVE-2022-28238, CVE-2022-28245, CVE-2022-28246, CVE-2022-28248, CVE-2022-28269, CVE-2022-24102, CVE-2022-24103, CVE-2022-24104
  • Mark Vincent Yason (@MarkYason) lucrează cu Trend Micro Zero Day Initiative - CVE-2022-27795, CVE-2022-27796, CVE-2022-27799, CVE-2022-28230, CVE-2022-28235
  • Krishnakant Patil și Ashfaq Ansari - HackSys Inc. lucrează cu Trend Micro Zero Day Initiative - CVE-2022-28249, CVE-2022-27789
  • Lockheed Martin Red Team - CVE-2022-28247
  • Gehirn Inc. - Maru Asahina, Ren Hirasawa, Tatsuki Maekawa(@mtk0308), Tsubasa Iinuma, Hikaru Ida(@howmuch515) - CVE-2022-28244
  • RUC_SE_SEC (ruc_se_sec) - CVE-2022-28234
  • kdot lucrând cu Trend Micro Zero Day Initiative -  CVE-2022-35672, CVE-2022-44512, CVE-2022-44513

Revizii:

25 mai 2023: Recunoașteri și detalii CVE actualizate pentru for CVE-2022-44512, CVE-2022-44513, CVE-2022-44514, CVE-2022-44515, CVE-2022-44516, CVE-2022-44517, CVE-2022-44518, CVE-2022-44519, CVE-2022-44520

26 iulie 2022: S-a actualizat recunoașterea și detaliile pentru CVE-2022-35672

9 mai 2022: au fost adăugate detaliile CVE pentru CVE-2022-28837, CVE-2022-28838

18 aprilie 2022: Recunoaștere actualizată pentru CVE-2022-24102, CVE-2022-24103, CVE-2022-24104


Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.

Obțineți ajutor mai rapid și mai ușor

Utilizator nou?