Adobe Bridge堆缓冲区溢出漏洞(CNVD-2024-21153)

发布者:信网处发布时间:2024-05-07浏览次数:31

Adobe Bridge堆缓冲区溢出漏洞(CNVD-2024-21153

Adobe Bridge是美国奥多比(Adobe)公司的一款文件查看器。

一、漏洞分析

 公开日期:2024-05-07

 漏洞编号:CNVD-2024-21153/CVE-2024-20755

 危害等级:高危

 漏洞描述:Adobe Bridge存在堆缓冲区溢出漏洞,攻击者可利用该漏洞在当前用户的上下文中执行任意代码。

二、漏洞影响产品

Adobe Adobe Bridge <=13.0.5

Adobe Adobe Bridge <=14.0.1

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://helpx.adobe.com/security/products/bridge/apsb24-15.html