Adobe Acrobat和Reader远程代码执行误差清静通告

宣布时间 2019-11-05

误差编号和级别


CVE编号：CVE-2019-8183，，，危险级别：高危，，，CVSS分值：8.8


影响版本


基于Windows和macOS平台的以下产品及版本受到影响：


Adobe Acrobat DC（Continuous）2019.012.20040及之前版本

Acrobat 2017（Classic 2017）2017.011.30148及之前版本

Acrobat 2015（Classic 2015）2015.006.30503及之前版本

Acrobat Reader DC（Continuous）2019.012.20040及之前版本

Acrobat Reader 2017（Classic 2017）2017.011.30148及之前版本

Acrobat Reader 2015（Classic 2015）2015.006.30503及之前版本


误差概述


Adobe Acrobat和Reader都是美国Adobe公司的产品。。 。Adobe Acrobat是一套PDF文件编辑和转换工具。。 。Reader是一套PDF文档阅读软件。。 。


在Adobe Acrobat和Reader中翻开PDF文档时，，，嵌入在PDF文件中的特定JavaScript代码会导致堆损坏。。 。通过仔细的内存操作，，，这可以导致恣意代码执行。。 。为了触发此误差，，，受害者需要翻开恶意文件或会见恶意网页。。 。


误差验证


暂无POC/EXP。。 。


修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：https://helpx.adobe.com/security/products/acrobat/apsb19-49.html。。 。


参考链接


https://talosintelligence.com/vulnerability_reports/TALOS-2019-0860