Adobe Acrobat のuse-after-freeの脆弱性（CVE-2020-9715）

何が起きた

PDF を読み書きするソフト Adobe Acrobat と Reader に、解放したメモリを使い続けてしまう（use-after-free）弱点が見つかり、実際に悪用が確認されています。悪用されると、任意のコード（攻撃者が好きに選べる命令）が実行されるおそれがあります。NVD の評価では、攻撃は対象のパソコン上で行われるもので、ログインは不要ですが、利用者がファイルを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe Acrobat と Reader の 2020.009.20074 以前、2020.001.30002、2017.011.30171 以前、2015.006.30523 以前を使っている人が影響を受けます。

何をすればいい

Adobe の勧告 APSB20-48 に従って更新してください。修正版は、Acrobat DC と Acrobat Reader DC が 2020.012.20041、2020 版が 2020.001.30005、2017 版が 2017.011.30175、2015 版が 2015.006.30527 です。今はそれより新しい最新版に更新しておきましょう。

やることチェックリスト

• AcrobatとReaderのバージョンを確かめる
• AcrobatとReaderを最新版に更新する
• 知らない相手からのPDFを開かないようにする

用語メモ

use-after-free

使い終わって返したメモリを、プログラムが誤ってまた使ってしまう弱点です。

Adobe Acrobat

Adobe の PDF を作ったり編集したりするソフトです。