Adobe hat seinen monatlichen Patchday genutzt, um kritische Sicherheitslücken in seinen PDF-Anwendungen zu schließen. Betroffen sind Acrobat und Reader DC, Classic 2024 und Classic 2020. Ein Angreifer kann nach Angaben des Unternehmens bei einem erfolgreichen Angriff Schadcode aus der Ferne einschleusen und ausführen.
Betroffen sind die Versionen 24.003.20054 für Windows, 24.002.21005 für macOS und 24.001.30159 sowie 30.005.30655 für Windows und macOS. In allen Versionen stecken einer Sicherheitswarnung zufolge ein Use-after-free-Bug und ein Type-Confusion-Bug, die im zehnstufigen Common Vulnerability Scoring System mit 7,8 beziehungsweise 8,6 Punkten bewertet sind.
Entdeckt wurden die Schwachstellen von Forschern von Expmon und Check Point sowie einem nicht näher genannten Forscher. Adobe entlohnt Forscher nicht direkt, beteiligt sich aber am Prämienprogramm von HackerOne.
Die Updates verteilt Adobe automatisch und über seine Website. Nutzer sollten zeitnah auf die fehlerbereinigten Versionen 24.003.20112 (Acrobat DC und Reader DC), 24.001.30187 (Acrobat 2024) oder 20.005.30680 (Acrobat 2020 und Reader 2020) umsteigen.
Fraunhofer hat eine Wickelanlage für zylindrische Batteriezellen entwickelt, mit der sich neue Designs und Produktionsprozesse…
Epic Games setzt sich um Kartellstreit mit Google weitgehen durch. Die von einem US-Bundesgericht verhängten…
Erst 15 Prozent haben schon mal einen Behördengang online erledigt – und nur 31 Prozent…
Die Mehrheit der Verbraucher steht auch einer unkontrollierten Nutzung ihrer Daten durch KI kritisch gegenüber.…
Die Geschwindigkeit von Cyberangriffen hat sich erheblich erhöht. Angreifer exfiltrieren Daten in weniger als einem…
Google Chrome, Apple Safari und Microsoft Edge: Opera versucht mit KI-Innovationen und starkem Fokus auf…