Aktualizacja dla wielu produktów Adobe. (P24-048)

cert.pse-online.pl 10 miesięcy temu

Produkt	Acrobat DC – wersja 23.008.20470 i wcześniejsze Acrobat Reader DC – wersja 23.008.20470 i wcześniejsze Acrobat 2020 – wersja 20.005.30539 i wcześniejsze Acrobat Reader 2020 – wersja 20.005.30539 i wcześniejsze
Numer CVE	CVE-2024-20726
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z błędu granicznego podczas przetwarzania niezaufanych danych wejściowych. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do otwarcia go przy użyciu odpowiedniego oprogramowania, wyzwolić zapis poza granicami i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-20727
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z błędu granicznego podczas przetwarzania niezaufanych danych wejściowych. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do otwarcia go przy użyciu odpowiedniego oprogramowania, wyzwolić zapis poza granicami i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-20728
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z błędu granicznego podczas przetwarzania niezaufanych danych wejściowych. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do otwarcia go przy użyciu odpowiedniego oprogramowania, wyzwolić zapis poza granicami i wykonać dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-20729
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z błędu „use after free” występującego podczas przetwarzania plików PDF. Osoba atakująca zdalnie może oszukać ofiarę, aby otworzyła specjalnie spreparowany plik PDF, wywołała błąd „use after free” i wykonała dowolny kod w systemie.

Numer CVE	CVE-2024-20730
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z przepełnienia liczby całkowitej. Osoba atakująca zdalnie może oszukać ofiarę, aby otworzyła specjalnie spreparowany plik PDF, wywołała przepełnienie liczby całkowitej i wykonała dowolny kod w systemie docelowym.

Numer CVE	CVE-2024-20731
Krytyczność	8,8/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka wynika z błędu „use after free” występującego podczas przetwarzania plików PDF. Osoba atakująca zdalnie może oszukać ofiarę, aby otworzyła specjalnie spreparowany plik PDF, wywołała błąd „use after free” i wykonała dowolny kod w systemie.

Numer CVE	CVE-2024-20733
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Luka wynika z niedostatecznej weryfikacji danych wprowadzonych przez użytkownika. Osoba atakująca zdalnie może oszukać ofiarę, aby otworzyła specjalnie spreparowany plik PDF i spowodowała awarię aplikacji.

Numer CVE	CVE-2024-20734
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Luka wynika z błędu „use after free” występującego podczas przetwarzania plików PDF. Osoba atakująca zdalnie może oszukać ofiarę, aby otworzyła specjalnie spreparowany plik PDF, wywołała błąd „use after free” i wykonała dowolny kod w systemie.

Numer CVE	CVE-2024-20735
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Podatność wynika z warunku brzegowego. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do jego otwarcia, wywołać błąd odczytu poza granicami i odczytać zawartość pamięci systemu.

Numer CVE	CVE-2024-20736
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Podatność wynika z warunku brzegowego. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do jego otwarcia, wywołać błąd odczytu poza granicami i odczytać zawartość pamięci systemu.

Numer CVE	CVE-2024-20747
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Podatność wynika z warunku brzegowego. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do jego otwarcia, wywołać błąd odczytu poza granicami i odczytać zawartość pamięci systemu.

Numer CVE	CVE-2024-20748
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Podatność wynika z warunku brzegowego. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do jego otwarcia, wywołać błąd odczytu poza granicami i odczytać zawartość pamięci systemu.

Numer CVE	CVE-2024-20749
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Podatność wynika z warunku brzegowego. Osoba atakująca zdalnie może utworzyć specjalnie spreparowany plik PDF, nakłonić ofiarę do jego otwarcia, wywołać błąd odczytu poza granicami i odczytać zawartość pamięci systemu.

Aktualizacja	TAK
Link	https://helpx.adobe.com/security/products/acrobat/apsb24-07.html