Adobe Acrobat 及 Reader "printSeps()"堆積損毀漏洞
最後更新
2011年01月28日
發佈日期:
2010年11月05日
2879
觀看次數
風險: 中度風險
在 Adobe Acrobat 及 Reader 發現漏洞，遠端攻擊者可利用漏洞執行任意程式碼。由於處理 PDF 文件內的 "printSeps()" 函數時，"EScript.api" 插件內產生堆積損毀錯誤，攻擊者可透過引誘使用者開啟特製 PDF 檔案，利用漏洞終止受影響的應用程式或控制受影響的系統。
影響
- 遠端執行程式碼
受影響之系統或技術
- Adobe Reader 9.4 及之前的版本
- Adobe Reader 8.2.5 及之前的版本
- Adobe Acrobat 9.4 及之前的版本
- Adobe Acrobat 8.2.5 及之前的版本
解決方案
- 暫時仍未有針對此漏洞的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至