2024-2361: Adobe Acrobat, Adobe Reader: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-09-11 12:53): Neues Advisory

Betroffene Software

Netzwerk
Office

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Adobe bewertet beide Schwachstellen als kritisch und stellt das Acrobat DC und Acrobat Reader DC Continuous Track Release 24.003.20112 für Windows und macOS als Sicherheitsupdate zur Verfügung. Der Hersteller veröffentlicht als Sicherheitsupdates auch Acrobat 2020 und Acrobat Reader 2020 (Classic Track) in der Version 20.005.30680 sowie Acrobat 2024 (Classic Track) in der Version 24.001.30187 für Windows und macOS.

Schwachstellen:

CVE-2024-41869

Schwachstelle in Adobe Acrobat und Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-45112