Buletin de securitate Adobe

Căutare

Actualizare de securitate disponibilă pentru Adobe Acrobat și Reader  | APSB23-30

ID buletin

Data publicării

Prioritatea

APSB23-30

8 august 2023

3

Sumar

Adobe a lansat actualizări de securitate pentru Adobe Acrobat și Reader pentru Windows și macOS. Aceste actualizări tratează vulnerabilități critice, importante și moderate. Exploatarea cu succes ar putea duce la negarea serviciului aplicației, la ocolirea caracteristicilor de securitate, la scurgeri de memorie și la executarea de cod arbitrar .                 

Versiunile afectate

Produs

Urmărire

Versiunile afectate

Platformă

Acrobat DC 

Continuous 

23.003.20244 și versiunile anterioare

Windows și  macOS

Acrobat Reader DC

Continuous 

23.003.20244 și versiunile anterioare

 

Windows și macOS




     

Acrobat 2020

Classic 2020           

20.005.30467 și versiunile anterioare

 

Windows și macOS

Acrobat Reader 2020

Classic 2020           

20.005.30467 și versiunile anterioare

Windows și macOS

Pentru întrebări referitoare la Acrobat DC, vizitați pagina Întrebări frecvente despre Acrobat DC. 

Pentru întrebări referitoare la Acrobat Reader DC, vizitați pagina Întrebări frecvente despre Acrobat Reader DC.

Soluție

Adobe le recomandă utilizatorilor să își actualizeze instalările de software la cele mai recente versiuni, urmând instrucțiunile de mai jos.    

Cele mai recente versiuni ale produselor sunt disponibile pentru utilizatorii finali prin una dintre următoarele metode:    

  • Utilizatorii pot actualiza instalările produselor manual, selectând Asistență > Căutare actualizări.     

  • Produsele se vor actualiza automat, fără a necesita intervenția utilizatorului, atunci când sunt detectate actualizări.      

  • Programul de instalare complet Acrobat Reader poate fi descărcat de la Centrul de descărcări Acrobat Reader.     

Pentru administratorii IT (medii gestionate):     

  • Consultați versiunea specifică a notelor de lansare pentru linkuri către programele de instalare.

  • Instalați actualizările prin metoda preferată, cum ar fi AIP-GPO, bootstrapper, SCUP/SCCM (Windows) sau, pe macOS, Apple Remote Desktop și SSH.  

   

Adobe acordă acestor actualizări următoarele evaluări ale priorității și le recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:    

Produs

Urmărire

Versiuni actualizate

Platformă

Evaluare a priorității

Disponibilitate

Acrobat DC

Continuous

23.003.20269

Windows și macOS

3

Note de lansare     

Acrobat Reader DC

Continuous

23.003.20269

Windows și macOS

3

Note de lansare     

 

 

 

 

 

 

Acrobat 2020

Classic 2020           

20.005.30516.10516 Mac

20.005.30514.10514 Win

Windows  și macOS  

3

Note de lansare     

Acrobat Reader 2020

Classic 2020 

20.005.30516.10516 Mac

20.005.30514.10514 Win

Windows  și macOS 

3

Note de lansare 

Detalii privind vulnerabilitatea

Categoria de vulnerabilitate Impactul vulnerabilității Severitate Scor de bază CVSS Vector CVSS Număr CVE
Control inadecvat al accesului (CWE-284)
 Ocolirea caracteristicii de securitate
 Critică
 8.6 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
 CVE-2023-29320
Validare neadecvată a intrării (CWE-20)
 Refuz de serviciu pentru aplicație
 Importantă 5.6 CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
 CVE-2023-29299
Utilizare dupa dealocare (CWE-416)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-29303
Utilizare dupa dealocare (CWE-416)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38222
Accesarea unui pointer neinițializat (CWE-824)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38223
Utilizare dupa dealocare (CWE-416)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38224
Utilizare dupa dealocare (CWE-416)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38225
Accesarea unui pointer neinițializat (CWE-824)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38226
Utilizare dupa dealocare (CWE-416)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38227
Utilizare dupa dealocare (CWE-416)
 Executare de cod arbitrară
 Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38228
Citire în afara limitelor (CWE-125)
 Scurgere de memorie Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38229
Utilizare dupa dealocare (CWE-416)
 Scurgere de memorie
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38230
Scriere în afara limitelor (CWE-787)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38231
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38232
Scriere în afara limitelor (CWE-787)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38233
Accesarea unui pointer neinițializat (CWE-824)
 Executare de cod arbitrară
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38234
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Critică
 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38235
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38236
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38237
Utilizare dupa dealocare (CWE-416)
 Scurgere de memorie
 Moderată 4.0 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38238
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38239
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38240
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38241
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă
 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38242
Utilizare dupa dealocare (CWE-416)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38243
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Importantă 5.5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-38244
Validare neadecvată a intrării (CWE-20)
 Executare de cod arbitrară
 Importantă
 6.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
 CVE-2023-38245
Accesarea unui pointer neinițializat (CWE-824)
 Executare de cod arbitrară
 Critică 7.8 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
 CVE-2023-38246
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Moderată 3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38247
Citire în afara limitelor (CWE-125)
 Scurgere de memorie
 Moderată 3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
 CVE-2023-38248

Mențiuni

Adobe dorește să le mulțumească următorilor pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri:   

  • Mat Powell de la Trend Micro Zero Day Initiative - CVE-2023-38226, CVE-2023-38227, CVE-2023-38228, CVE-2023-38229, CVE-2023-38230, CVE-2023-38231, CVE-2023-38232, CVE-2023-38233, CVE-2023-38234, CVE-2023-38235, CVE-2023-38236, CVE-2023-38237, CVE-2023-38238, CVE-2023-38239, CVE-2023-38240, CVE-2023-38241, CVE-2023-38241, CVE-2023-38242, CVE-2023-38244
  • Mark Vincent Yason (@MarkYason) în cadrul inițiativei Zero Day de la Trend Micro - CVE-2023-38222, CVE-2023-38224, CVE-2023-38225
  • Anonim, în cadrul inițiativei Zero Day de la Trend Micro - CVE-2023-38247, CVE-2023-38248, CVE-2023-38243, CVE-2023-38223, CVE-2023-29303
  • ycdxsb - CVE-2023-29299
  • AbdulAziz Hariri (@abdhariri) de la Haboob SA (@HaboobSa) - CVE-2023-29320
  • j00sean  - CVE-2023-38245, CVE-2023-38246

NOTĂ: Adobe are un program privat de recompensă pentru erori, cu invitație exclusivă, cu HackerOne. Dacă sunteți interesat să lucrați cu Adobe în calitate de cercetător extern în domeniul securității, completați acest formular pentru pașii următori.

Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.

Obțineți ajutor mai rapid și mai ușor

Utilizator nou?

Linkuri rapide

Vizualizați-vă toate planurile Gestionați-vă planurile
Afișați linkurile rapide
Ascundeți linkurile rapide