Alertas

Vulnerabilidad crítica en Adobe Acrobat DC y Reader

13 Sep 2023

INTRODUCCIÓN

Adobe ha publicado una actualización de seguridad de Adobe Acrobat y Reader para Windows y macOS. Esta actualización soluciona una vulnerabilidad crítica, que ya está siendo activamente explotada.

Dadas las características de la vulnerabilidad se espera que se utilice esta vulnerabilidad en campañas de phishing y spam, por lo que es importante extremar la precaución.

No se ha publicado un PoC todavía para explotar la vulnerabilidad. Se publicarán actualizaciones conforme se divulgue más información.

ANÁLISIS

CVE-2023-26369 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - 7.8:

Ciertas versiones de Acrobat Reader están afectadas por una vulnerabilidad de escritura fuera de los límites que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual.

La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo malicioso.

VERSIONES AFECTADAS

Acrobat DC 23.003.20284 y versiones anteriores para Windows y macOS

Acrobat Reader DC 23.003.20284 y versiones anteriores para Windows y macOS

Acrobat 2020 versión 20.005.30516 y versiones anteriores para macOS y versión 20.005.30514 y versiones anteriores para Windows

Acrobat Reader 2020 versión 20.005.30516 y anteriores para macOS y versión 20.005.30514 y anteriores para Windows

RECOMENDACIONES

Actualice según las instrucciones del proveedor:

Acrobat DC 23.006.20320 para Windows y macOS

Acrobat Reader DC 23.006.20320 para Windows y macOS

Acrobat 2020 20.005.30524 para Windows y macOS

Acrobat Reader 2020 20.005.30524 para Windows y macOS

REFERENCIAS

https://helpx.adobe.com/security/products/acrobat/apsb23-34.html

https://nvd.nist.gov/vuln/detail/CVE-2023-26369

https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html