安全研究

安全漏洞
Adobe Reader/Acrobat image conversion模块信息泄露漏洞(CVE-2017-16418)

发布日期:2017-12-12
更新日期:2017-12-14

受影响系统:
Adobe Acrobat <= 2017.012.20098
Adobe Acrobat <= 2017.011.30066
Adobe Acrobat <= 2015.006.30355
Adobe Acrobat <= 11.0.22
描述:
BUGTRAQ  ID: 102140
CVE(CAN) ID: CVE-2017-16418

Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。

Adobe Acrobat/Reader <= 2017.012.20098、<= 2017.011.30066、<= 2015.006.30355、<= 11.0.22版本,在image conversion模块实现上存在缓冲区溢出漏洞,可使攻击者利用此漏洞通过无效的指针偏移,获取敏感数据。

<*来源:vendor
  *>

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/products/acrobat.html
http://www.adobe.com
http://get.adobe.com/reader/
https://helpx.adobe.com/security/products/acrobat/apsb17-36.html

浏览次数:1429
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障