据发现该漏洞的安全研究人员称,Adobe Magento中的一个超级严重漏洞可能允许攻击者完全破坏电子商务平台。Adobe已敦促用户更新他们的系统,以保护他们的网站免受该漏洞的滥用,该漏洞的最大可能严...
CVE-2021-44707 Adobe Reader越界写漏洞分析与利用
漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞,漏洞位于字体解析模块:CoolType.dll中,对应的Adobe Reader版本为:21.007.20099。原理分析开...
漏洞复现 Adobe ColdFusion upload.cfm 任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
研发团队修复JavaScript沙箱vm2漏洞CVE-2022-36067;Lockbit利用Exchange中漏洞安装恶意软件
每日头条1、研发团队修复JavaScript沙箱vm2的漏洞CVE-2022-36067 据10月11日报道, JavaScript沙箱vm...
微软2021年9月份于周二补丁日针对66个漏洞发布安全补丁
微软在上个月更新了44个漏洞安全补丁,在本月则针对 66 个漏洞进行发布安全补丁,3个被评为紧急,62 个被评为重要,一个被评为中等严重性。除了该公司自本月初以来解决的基于 Chromium...
Adobe Reader栈溢出漏洞复现及检测
写在前面:近期由于正在进行恶意检测与异常分析相关工作,调试了一些Adobe经典漏洞,在分析此漏洞时,发现许多博客上关于漏洞的触发原理描述的不够准确,多数认为该漏洞是通过栈溢出覆盖返回地址进而实现的RO...
微软2022年9月份于周二补丁日针对64个漏洞发布安全补丁
9 月份,Adobe 在 Adobe Experience Manager、Bridge、InDesign、Photoshop、InCopy、Animate 和 Illustrator 中...
安全漏洞 | 8月份月度安全漏洞报告
近日,梆梆安全专家整理发布8月安全漏洞报告,主要涉及以下产品/组件:EyouCMS、Adobe Acrobat and Reader、Google Chrome、IOS、IPadOS、PAN-OS、S...
[装机推荐] Adobe Acrobat Pro DC 2022
Acrobat DC 2022最新版是Adobe公司继Acrobat XI之后推出的又一款全新PDF专业制作软件.Adobe Acrobat Pro DC将世界上最优秀的PDF解决方案提升到新高度,其...
【漏洞预警】Adobe Acrobat Reader越界读取(CVE-2022-35672)
01漏洞描述PDF格式文件目前已成为数字化信息事实上的一个工业标准,越来越多的电子图书、产品说明、公司文告、网络资料、电子邮件开始使用PDF格式文件,这种文件格式与操作系统平台无关。PDF...
私营部门的网络武器
微软在27号晚些时候发布了一份报告(由微软威胁情报中心 (MSTIC)、微软安全响应中心 (MSRC) 和 RiskIQ 编制),该报告描述了它跟踪为“Knotweed”的威胁组的活动。Knotwee...
新闻 | Adobe曝重大漏洞,波及Windows/Mac/Linux/Chrome OS平台
↑ 点击上方“安全狗”关注我们5月11日消息,Adobe Flash Player作为一款几乎所有设备都在运行的软件,如今曝出了重大漏洞,攻击者可借此完全掌控用户的电脑。该漏洞编号为CVE-2016-...
21