【漏洞预警】Adobe Acrobat Reader Dc缓冲区溢出漏洞（CVE-2022-24092）

 01

漏洞描述

AdobeAcrobat Reader DC（Acrobatreader）是美国 Adobe 公司开发的一款优秀的PDF文件阅读软件。文档的撰写者可以向任何人分发自己制作（通过Adobe Acobat制作）的PDF文档而不用担心被恶意篡改。它可以打开所有PDF文档，并能与所有PDF文档进行交互。可查看、搜索、验证和打印 Adobe PDF 文件，还可以对其进行数字签名以及展开协作。简单、明了、便捷。
Adobe Acrobat Reader DC 21.007.20099版本及之前版本，20.004.30017版本及之前版本和17.011.30204版本及之前版本存在缓冲区错误漏洞，该漏洞源于该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞在当前用户环境下任意执行代码。

 02

漏洞危害

Acrobat Reader DC 版本 21.007.20099（及更早版本）、20.004.30017（及更早版本）和 17.011.30204（及更早版本）受到越界写入漏洞的影响，该漏洞可能导致在当前用户。利用此问题需要用户交互，因为受害者必须打开恶意字体文件。

 03

影响范围

Adobe Acrobat Reader DC <=21.007.20099
Adobe Acrobat Reader DC <=20.004.30017
Adobe Acrobat Reader DC <=17.011.30204

04

漏洞等级

   

高危

 06

修复方案

厂商已发布了漏洞修复程序，请及时关注更新:
https://helpx.adobe.com/security/products/acrobat/apsb22-01.html

 

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Adobe Acrobat Reader Dc缓冲区溢出漏洞（CVE-2022-24092）