Adobe Acroba和Reader 安全漏洞
| CNNVD-ID编号 | CNNVD-201711-536 | CVE编号 | CVE-2017-16406 |
| 发布时间 | 2017-11-15 | 更新时间 | 2017-12-19 |
| 漏洞类型 | 资料不足 | 漏洞来源 | Aleksandar Nikolic of Cisco Talos, Cybellum Technologies LTD cybellum.com and willJ of Tencent PC Manager. |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | adobe | ||
漏洞介绍
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。
Adobe Acroba和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。基于Windows和Macintosh平台的以下产品和版本受到影响：Acrobat DC (Continuous Track) 2017.012.20098及之前的版本；Acrobat Reader DC (Continuous Track) 2017.012.20098及之前的版本；Acrobat 2017 2017.011.30066及之前的版本；Acrobat Reader 2017 2017.011.30066及之前的版本；Acrobat DC (Classic Track) 2015.006.30355及之前的版本；Acrobat Reader DC (Classic Track) 2015.006.30355及之前的版本；Acrobat 11.0.22及之前的版本；Reader 11.0.22及之前的版本。
漏洞补丁
目前厂商已发布升级了Adobe Acroba和Reader 安全漏洞的补丁，Adobe Acroba和Reader 安全漏洞的补丁获取链接：
https://helpx.adobe.com/security/products/acrobat/apsb17-36.html
参考网址
来源:BID
链接：http://www.securityfocus.com/bid/101815
来源:SECTRACK
链接：http://www.securitytracker.com/id/1039791
受影响实体
Adobe Acrobat_dc:15.023.20053:~~Continuous~~~ Adobe Acrobat_dc:15.020.20042:~~Continuous~~~ Adobe Acrobat_dc:15.020.20039:~~Continuous~~~ Adobe Acrobat_dc:15.017.20053:~~Continuous~~~ Adobe Acrobat_dc:15.017.20050:~~Continuous~~~信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-536
评论