Adobe Actualizaci\u00f3n del martes de parches<\/a> para septiembre de 2023 viene con un parche para una falla de seguridad cr\u00edtica explotada activamente en Acrobat y Reader que podr\u00eda permitir a un atacante ejecutar c\u00f3digo malicioso en sistemas susceptibles.<\/p>\n La vulnerabilidad, registrada como CVE-2023-26369, tiene una clasificaci\u00f3n de gravedad de 7,8 en el sistema de puntuaci\u00f3n CVSS y afecta a las versiones Windows y macOS de Acrobat DC, Acrobat Reader DC, Acrobat 2020 y Acrobat Reader 2020.<\/p>\n Descrito como una escritura fuera de l\u00edmites, la explotaci\u00f3n exitosa del error podr\u00eda conducir a la ejecuci\u00f3n del c\u00f3digo al abrir un documento PDF especialmente dise\u00f1ado. Adobe no revel\u00f3 ning\u00fan detalle adicional sobre el problema o la orientaci\u00f3n involucrada.<\/p>\n “Adobe es consciente de que CVE-2023-26369 ha sido explotado de forma natural en ataques limitados dirigidos a Adobe Acrobat y Reader”, dijo la empresa. admitido<\/a> en un aviso.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n Potencia tus habilidades<\/a><\/section>\n CVE-2023-26369 afecta a las siguientes versiones:<\/p>\n El fabricante del software tambi\u00e9n ha solucionado dos fallos de secuencias de comandos entre sitios en Adobe Connect (CVE-2023-29305 y CVE-2023-29306<\/a>) y Adobe Experience Manager (CVE-2023-38214 y CVE-2023-38215<\/a>) que podr\u00eda conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n <\/p>\n\n