Adobe Acrobat and Reader の範囲外書き込みの脆弱性（CVE-2023-26369）

何が起きた

Adobe Acrobat and Reader に、メモリの決められた範囲の外に書き込んでしまう弱点が見つかりました。悪用されると、使っている人の権限で任意の（攻撃者が好きに選べる）プログラムを動かされるおそれがあります。攻撃者はログイン不要ですが、利用者が細工したファイルを開く必要があり、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Acrobat Reader を使っている人や組織が対象です。NVD の説明では、23.003.20284 以前、20.005.30516 以前、20.005.30514 以前のバージョンが影響を受けるとされています。Adobe の APSB23-34 では、修正版は DC 版が 23.006.20320、2020 版が 20.005.30524 です。

何をすればいい

Adobe の APSB23-34 に従い、Acrobat DC と Acrobat Reader DC は 23.006.20320 以降、Acrobat 2020 と Acrobat Reader 2020 は 20.005.30524 以降に更新してください。メニューの「ヘルプ」から「アップデートの有無をチェック」を選ぶと更新できます。更新が済むまでは、知らない相手から届いた PDF ファイルを開かないようにしてください。

やることチェックリスト

• DC版を23.006.20320以降に更新する
• 2020版を20.005.30524以降に更新する
• 知らない相手からの PDF を開かない

用語メモ

範囲外書き込み

プログラムが、決められたメモリの範囲を超えてデータを書き込んでしまう不具合です。悪用されると、別のプログラムを動かされることがあります。

権限

その利用者がパソコンの中でできることの範囲です。