Aktualizacja od Adobe.(P24-204)

cert.pse-online.pl 6 miesięcy temu

Produkt	Adobe Acrobat Android: 24.4.2.33155
Numer CVE	CVE-2024-34129
Krytyczność	6,3/10
CVSS	AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
Opis	Luka wynika z błędu sprawdzania poprawności danych wejściowych podczas przetwarzania sekwencji przeglądania katalogów. Osoba atakująca zdalnie może wysłać specjalnie spreparowane żądanie HTTP i odczytać dowolne pliki w systemie.

Numer CVE	CVE-2024-34130
Krytyczność	5,5/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:nie dotyczy:nie
Opis	Luka wynika z nieprawidłowej autoryzacji. Osoba atakująca zdalnie może uzyskać dostęp do poufnych informacji w systemie.

Aktualizacja	TAK
Link	https://helpx.adobe.com/security/products/acrobat-android/apsb24-50.html