Adobe Acrobat和Reader远程代码执行误差清静通告

宣布时间 2019-11-05

误差编号和级别


CVE编号：CVE-2019-8183，，，，，，危险级别：高危，，，，，，CVSS分值：8.8


影响版本


基于Windows和macOS平台的以下产品及版本受到影响：


Adobe Acrobat DC（Continuous）2019.012.20040及之前版本

Acrobat 2017（Classic 2017）2017.011.30148及之前版本

Acrobat 2015（Classic 2015）2015.006.30503及之前版本

Acrobat Reader DC（Continuous）2019.012.20040及之前版本

Acrobat Reader 2017（Classic 2017）2017.011.30148及之前版本

Acrobat Reader 2015（Classic 2015）2015.006.30503及之前版本


误差概述


Adobe Acrobat和Reader都是美国Adobe公司的产品 。。。。Adobe Acrobat是一套PDF文件编辑和转换工具 。。。。Reader是一套PDF文档阅读软件 。。。。


在Adobe Acrobat和Reader中翻开PDF文档时，，，，，，嵌入在PDF文件中的特定JavaScript代码会导致堆损坏 。。。。通过仔细的内存操作，，，，，，这可以导致恣意代码执行 。。。。为了触发此误差，，，，，，受害者需要翻开恶意文件或会见恶意网页 。。。。


误差验证


暂无POC/EXP 。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，补丁获取链接：https://helpx.adobe.com/security/products/acrobat/apsb19-49.html 。。。。


参考链接


https://talosintelligence.com/vulnerability_reports/TALOS-2019-0860