Actualización crítica Adobe Acrobat Reader

Estimados Clientes,

El equipo de Ciberseguridad de Netglobalis informa sobre una Actualización de seguridad Critica en Adobe Acrobat Reader DC versión 21.007.20099 (y anteriores), 20.004.30017 (y anteriores) y 17.011.30204 (y anteriores) están afectados por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario.

Un atacante podría aprovechar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Por tanto, se recomienda a los usuarios y administradores a revisar las siguientes afectaciones y aplicar las actualizaciones necesarias:

Afectaciones:

CVE-2022-24092 Adobe ha publicado actualizaciones de seguridad para Adobe Acrobat y Reader para Windows y macOS. Estas actualizaciones abordan múltiples   vulnerabilidades críticas , importantes  y moderadas . La explotación exitosa podría conducir a la ejecución de código arbitrario, fuga de memoria, denegación de servicio de la aplicación, omisión de funciones de seguridad y escalada de privilegios.

La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo de fuente malicioso.

Solución: 

Es recomendable habilitar, siempre que sea posible, la actualización automática en estos productos para contar, además de con las últimas funcionalidades, con los parches que corrigen fallos de seguridad según se van descubriendo y publicando

Fuentes:

https://helpx.adobe.com/security/products/acrobat/apsb22-01.html