Adobe ha lanzado actualizaciones de seguridad que corrigen 29 vulnerabilidades que afectan a múltiples de sus productos. Los fallos reportados afectan tanto a sistemas operativos Windows como macOS, y podrían permitir la ejecución de código de forma remota (RCE) o el acceso a información sensible en el contexto de seguridad del usuario conectado. Si bien no se conocen vulnerabilidades de tipo zero-day en el reporte correspondiente al mes de julio, Adobe aconseja a los clientes que actualicen a las últimas versiones lo antes posible, puesto que no se descarta la creación de exploits que en un futuro exploten estas vulnerabilidades.

A continuación, se exponen las 21 vulnerabilidades catalogadas por el fabricante como críticas clasificadas según el producto afectado, junto a una tabla que muestra el tipo de vulnerabilidad, impacto e identificador CVE asignado.

Adobe Acrobat y Adobe Reader:

Vulnerabilidades en Adobe Acrobat y Adobe Reader que podrían permitir la ejecución de código de forma remota y el acceso a información sensible en el contexto del usuario.

Adobe Dimension:

Vulnerabilidad en Adobe Dimension que podría permitir la ejecución de código de forma remota en el contexto del usuario.

Adobe Illustrator:

Vulnerabilidades en Adobe Illustrator que podrían permitir la ejecución de código de forma remota en el contexto del usuario.

Adobe Framemaker:

Vulnerabilidad en Adobe Framemaker que podría permitir la ejecución de código de forma remota en el contexto del usuario.

Adobe Bridge:

Vulnerabilidades en Adobe Bridge que podrían permitir la ejecución de código de forma remota en el contexto del usuario.

Por el momento, la base de datos del NIST no ha registrado estas vulnerabilidades, por lo que todavía no se les ha asignado puntuación de criticidad según la escala CVSSv3. No obstante, Adobe ha calificado estas vulnerabilidades como críticas. Hasta la fecha, no se conoce actividad dañina en la red ni la disponibilidad de exploits que aprovechen estas vulnerabilidades, así como tampoco, se han publicado pruebas de concepto (PoC) sobre los detalles de los fallos publicados.

Recursos afectados:

• Adobe Dimension versión 3.4 y anteriores en plataformas Windows y macOS.
• Adobe Illustrator 2021 versión 25.2.3 y anteriores en plataformas Windows.
• Adobe Framemaker versión 2019 Update 8 y anteriores en plataformas Windows.
• Adobe Framemaker versión 2020 Update 1 y anteriores en plataformas Windows.
• Adobe Acrobat DC y Adobe Reader DC versión 2021.005.20054 y anteriores en plataformas Windows y macOS.
• Adobe Acrobat 2020 y Adobe Acrobat Reader 2020 versión 004.30005 y anteriores en plataformas Windows y macOS.
• Adobe Acrobat 2017 y Adobe Acrobat Reader 2017 versión 2017.011.30197 y anteriores en plataformas Windows y macOS.
• Adobe Bridge versión 11.0.2 y anteriores en plataformas Windows.

Solución a las vulnerabilidades:

• Adobe Dimension actualizar a la versión 4.3.
• Adobe Illustrator 2021 actualizar a la versión 3.
• Adobe Framemaker 2019 actualizar a la versión Update 8 (hotfix).
• Adobe Framemaker 2020 actualizar a la versión Update 2.
• Adobe Acrobat DC actualizar a la versión 005.20058.
• Adobe Acrobat Reader DC actualizar a la versión 005.20058.
• Adobe Acrobat 2020 actualizar a la versión 004.30006.
• Adobe Acrobat Reader 2020 actualizar a la versión 004.30006.
• Adobe Acrobat 2017 actualizar a la versión 011.30199.
• Adobe Acrobat Reader 2017 actualizar a la versión 011.30199.
• Adobe Bridge actualizar a la versión 1.

Recomendaciones:

Se recomienda encarecidamente a los usuarios y administradores de sistemas que apliquen los parches de seguridad en cuanto se encuentren disponibles, con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos.

Por el momento, no se conocen medidas de mitigación alternativas a estas vulnerabilidades en caso de no ser posible aplicar las actualizaciones descritas. Adobe, aconseja a los usuarios que actualicen las aplicaciones vulnerables a las últimas versiones para bloquear posibles ataques en instalaciones sin parchear.

Referencias:

• Security updates available for Dimension | APSB21-40.
• Security Updates Available for Adobe Illustrator | APSB21-42.
• Security Updates Available for Adobe Framemaker | APSB21-45.
• Security update available  for Adobe Acrobat and Reader | APSB21-51.
• Security Updates Available for Adobe Bridge | APSB21-53.
• Insecure library loading in Adobe Dimension.
• Multiple vulnerabilities in Adobe Illustrator.
• Remote code execution in Adobe Framemaker.
• Multiple vulnerabilities in Adobe Acrobat and Reader.
• Multiple vulnerabilities in Adobe Bridge.