发布日期：2017-12-01
更新日期：2017-12-12

受影响系统：

ACD Systems, Inc ACDSee Ultimate 10.0.0.292

描述：

---

BUGTRAQ  ID: 102133
CVE(CAN) ID: CVE-2017-2886

Acdsystems是图片管理及数字资产管理软件。

ACDSee Ultimate 10.0.0.292版本，.psd解析功能中存在内存破坏漏洞，可使远程攻击者通过构造的.psd文件执行任意代码。

<*来源：Piotr Bania （bania.piotr@gmail.com）
  *>

建议：

---

厂商补丁：

ACD Systems, Inc
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.acdsystems.com
https://www.talosintelligence.com/reports/TALOS-2017-0393
http://blog.talosintelligence.com/2017/12/vulnerability-spotlight-talos-2017-0393.html

浏览次数：1868
严重程度：0（网友投票）