多款Adobe产品资源管理错误漏洞(CNVD-2022-43379)

发布者:信网处发布时间:2022-06-07浏览次数:155

多款Adobe产品资源管理错误漏洞(CNVD-2022-43379

Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印,签名和注释PDF

一、漏洞分析

 公开日期:2022-06-06

 漏洞编号:CNVD-2022-43379/CVE-2022-27800

 危害等级:高危

 漏洞描述多款Adobe产品存在资源管理错误漏洞,攻击者可利用漏洞在当前用户的上下文中执行任意代码。

二、漏洞影响产品

Adobe Acrobat DC (Continuous) <=22.001.20085

Adobe Acrobat Reader DC (Continuous) <=22.001.20085

Adobe Acrobat 2020 Classic 2020Windows & macOS<=20.005.30314

Adobe Acrobat Reader 2020 Classic 2020Windows & macOS<=20.005.30314

Adobe Acrobat 2017 Classic 2017Windows & macOS<=17.012.30205

Adobe Acrobat Reader 2017 Classic 2017Windows & macOS<=17.012.30205

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://helpx.adobe.com/security/products/acrobat/apsb22-16.html