Adobe Acrobat / Reader SING 字體緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2010年09月09日 2750 觀看次數

風險: 中度風險

在 Adobe Acrobat 及 Reader 發現漏洞，攻擊者可利用漏洞控制受影響的系統。由於處理包含異常 SING（Smart INdependent Glyphlets）字體的 PDF 文件時，"CoolType.dll" 模組會產生緩衝區滿溢錯誤，攻擊者可透過引誘使用者開啟特製 PDF 檔案，利用漏洞執行任意程式碼。

注意：此漏洞已被廣泛地利用。