Adobe Reader Buffer Overflow Vulnerability

CVSS –KEV1 Quelle

Beschreibung

In Adobe Reader gibt es eine Pufferüberlauf-Schwachstelle, mit der ein Angreifer die Ausführung von Remote-Code durchführen kann.

HerstellerAdobe

ProduktReader

ProduktfamilieAcrobat Reader

Betroffene Versionen>=10.0, <10.1.6, >=11.0, <11.0.02, >=9.0, <9.5.4

Behobene Versionen10.1.6, 11.0.02, 9.5.4

Nachvollziehbarkeit

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

CISA KEV · Veröffentlichung öffnen ↗

KI-gestützt · ohne Gewährleistung

Auf eine behobene Version aktualisieren: 10.1.6, 11.0.02, 9.5.4.

PrioritätRot

EinordnungSofort behandeln: kritisch oder aktiv ausgenutzt/KEV-relevant.

Betroffene Systeme identifizieren: Adobe Reader.
Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.