正文

Adobe Acrobat 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /18 阅读
0421
此篇文章发布距今已超过1111天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2021-28551

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-06-08
漏洞描述
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。 Adobe Acrobat Reader DC存在缓冲区错误漏洞，该漏洞源于Acrobat Reader DC存在一个边界条件。远程攻击者可利用该漏洞创建一个特殊设计的PDF文件，诱骗受害者打开。
解决建议
该漏洞允许远程攻击者危及受影响的系统：Adobe Acrobat Reader DC： 2020.001.30020, 2020.001.30025, 2020.006.20034, 2020.006.20042, 2020.009.20063, 2020.009.20074, 2020.012.20041, 2020.012.20048, 2020.013.20064, 2020.013.20066, 2020.013.20074, 2021.001.20135, 2021.001.20149, 2021.001.20150, 2021.001.20155

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security/products/acrobat/apsb21-40.html
参考链接
https://helpx.adobe.com/security/products/acrobat/apsb21-29.html
https://helpx.adobe.com/security/products/acrobat/apsb21-37.html
https://vigilance.fr/vulnerability/Adobe-Acrobat-Reader-five-vulnerabilities-35650
https://www.auscert.org.au/bulletins/ESB-2021.2087
https://www.cybersecurity-help.cz/vdb/SB2021060839
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 adobe acrobat * From
(including)
17.011.30180 		Up to
(including)
17.011.30194
运行在以下环境
应用 adobe acrobat * From
(including)
20.001.30005 		Up to
(including)
20.001.30020
运行在以下环境
应用 adobe acrobat_dc * From
(including)
15.008.20082 		Up to
(including)
21.001.20149
运行在以下环境
应用 adobe acrobat_dc * From
(including)
15.008.20082 		Up to
(including)
21.001.20150
运行在以下环境
应用 adobe acrobat_reader * From
(including)
17.011.30180 		Up to
(including)
17.011.30194
运行在以下环境
应用 adobe acrobat_reader * From
(including)
20.001.30005 		Up to
(including)
20.001.30020
运行在以下环境
应用 adobe acrobat_reader_dc * From
(including)
15.008.20082 		Up to
(including)
21.001.20149
运行在以下环境
应用 adobe acrobat_reader_dc * From
(including)
15.008.20082 		Up to
(including)
21.001.20150
阿里云评分 3.2
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-125 跨界内存读