Adobe Acrobat和Reader缓冲区谬误缝隙安全公告

颁布功夫 2019-10-23

缝隙编号和级别


CVE编号：CVE-2019-8197，危险级别：严沉，CVSS分值：官方未评定


影响版本


Adobe Acrobat Reader DC <= 2019.012.20040

Adobe Acrobat DC <= 2019.012.20040

Adobe Acrobat 2017 <＝ 2017.011.30148

Adobe Acrobat Reader 2017 <= 2017.011.30148

Adobe Acrobat 2015 <＝ 2015.006.30503

Adobe Acrobat Reader 2015 <= 2015.006.30503


缝隙概述


Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品 。Adobe Acrobat是一套PDF文件编纂和转换工具 。Reader是一套PDF文档阅读软件 。


Adobe Acrobat和Acrobat Reader中存在缓冲区谬误缝隙 。攻击者可利用该缝隙执行代码 。


缝隙验证


EXP: https://www.exploit-db.com/exploits/47528 。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：https://helpx.adobe.com/security/products/acrobat/apsb19-49.html 。


参考链接


https://helpx.adobe.com/security/products/acrobat/apsb19-49.html