「Adobe Acrobat Reader」がセキュリティチェックをブロックしていると指摘される

「Adobe Acrobat Reader」にはウイルス対策ソフトによるチェックをブロックする処理が組み込まれており、セキュリティ上の問題があるという。セキュリティ事業を展開するイスラエルのMinerva Labsが、6月20日(現地時間)付けで公開したブログで指摘している。

 「Acrobat Reader」は内部で「Chromium Embedded Framework」(CEF)を用いているが、「CEF」には特定のDLLと競合する問題があり、それを回避するためにブロックリストがハードコードされている。
「CEF」が互換性回避のためにハードコードしているDLLのリスト。Adobeは「Acrobat Reader」へ「CEF」を拡張するにあたり、これを大幅に拡張している

ところが、Adobeは2022年3月以降、「CEF」を自社製品に組み込む際にこのブロックリストを独自に拡張し、著名なセキュリティソフトのDLLを大量に追加しているという。つまり、セキュリティソフトのDLLインジェクション(挿入)を無効化している可能性がある。Minerva Labsによると、以下のようなセキュリティソフトが「Acrobat Reader」で追加ブロックされているという。

「Adobe Acrobat Reader」がセキュリティチェックをブロックか ~イスラエルの会社が指摘 – 窓の杜