CVE-2020-24429highCWE-347

CVE-2020-24429: falha de alta gravidade em Adobe Acrobat Reader

Acrobat Reader DC for macOS Signature Verification Bypass Could Lead to Privilege Escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Acrobat Reader

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 3.0%
Em resumo

O Acrobat Reader DC no macOS possui uma falha onde não verifica corretamente assinaturas digitais em arquivos PDF, permitindo que um atacante engane o aplicativo a confiar em um documento malicioso. Isso poderia permitir que um atacante ganhe privilégios mais altos no sistema se um usuário abrir um PDF especialmente preparado.

Detalhe técnico

Um bypass de verificação de assinatura no Acrobat Reader DC (versões macOS 2020.012.20048 e anteriores, 2020.001.30005 e anteriores, 2017.011.30175 e anteriores) permite escalação de privilégio local quando um usuário abre um arquivo PDF malicioso. A vulnerabilidade resulta de validação inadequada de assinaturas digitais, permitindo que um atacante execute código com privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Acrobat Reader DC versions 2020.012.20048 (and earlier), 2020.001.30005 (and earlier) and 2017.011.30175 (and earlier) for macOS are affected by a signature verification bypass that could result in local privilege escalation. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Adobe · Acrobat Reader
CVEs relacionadas — Adobe Acrobat Reader

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21017HIGHAcrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code ExecutionEPSS 86.3%KEVCVE-2023-21608HIGHAdobe Acrobat Reader DC resetForm Use-After-Free Remote Code Execution VulnerabilityEPSS 59.4%KEVCVE-2021-28550CRITICALAdobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionEPSS 52.1%KEVCVE-2023-26369HIGH[Google Project Zero] Adobe Acrobat DC OOBW 0-day actively exploited in the wildEPSS 7.5%KEVCVE-2021-39843HIGHAdobe Acrobat Reader XObject Out-of-Bound Write VulnerabilityEPSS 76.7%CVE-2021-39836HIGHAdobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution VulnerabilityEPSS 69.5%