多款Adobe产品越界写入漏洞(CNVD-2022-52921)
一、漏洞分析
公开日期:2022-07-22
漏洞编号:CNVD-2022-52921
危害等级:高危
漏洞描述:Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。
多款Adobe产品存在越界写入漏洞,攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
二、漏洞影响产品
Adobe Acrobat DC (Continuous) <=22.001.20085
Adobe Acrobat Reader DC (Continuous) <=22.001.20085
Adobe Acrobat 2020 Classic 2020(Windows & macOS)<=20.005.30314
Adobe Acrobat Reader 2020 Classic 2020(Windows & macOS)<=20.005.30314
Adobe Acrobat 2017 Classic 2017(Windows & macOS)<=17.012.30205
Adobe Acrobat Reader 2017 Classic 2017(Windows & macOS)<=17.012.30205
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://helpx.adobe.com/security/products/acrobat/apsb22-16.html