CVE-2018-4990highbajo ataqueCWE-415

CVE-2018-4990: fallo de gravedad alta en Adobe Acrobat and Reader 2018.011.20038 and…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 36%
de la publicación al arma
Publicada en NVD9 jul
CISA KEV+1430d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Adobe Acrobat y Reader tienen una falla donde la memoria se libera dos veces, permitiendo que atacantes ejecuten código malicioso con permisos del usuario. Su computadora está en riesgo si abre un archivo PDF especialmente preparado.

Detalle técnico

Vulnerabilidad de Double Free en Adobe Acrobat/Reader permite que un atacante cree un PDF malicioso que desencadena liberación de memoria impropia, causando corrupción de heap y ejecución arbitraria de código en el contexto del usuario. La explotación requiere interacción del usuario para abrir el documento malicioso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double Free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versions