搜索

[28934] 2021-05-14_AdobeIllustrator中发现多个零日漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-05-14_AdobeIllustrator中发现多个零日漏洞 A d o b e   I l l u s t r a t o r 中 发 现 多 个 零 日 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 1 4 F o r t i G u a r d 实 验 室 实 验 室   威 胁 研 究 报 告 威 胁 研 究 报 告 受 影 响 的 平 台 ： W i n d o w s 受 影 响 的 各 方 ： A d o b e   I l l u s t r a t o r   2 0 2 1 版 本 2 5 . 2 和 更 早 版 本 的 用 户 影 响 ： 导 致 任 意 代 码 执 行 的 多 个 漏 洞 严 重 级 别 ： 严 重 今 年 早 些 时 候 ， 即 2 0 2 1 年 2 月 ， 我 在 A d o b e   I l l u s t r a t o r 中 发 现 了 多 个 严 重 的 零 日 漏 洞 并 将 其 报 告 给 A d o b e ， I n c 。 在 2 0 2 1 年 5 月 1 1 日 星 期 二 ， A d o b e 发 布 了 一 些     修 复 了 这 些 漏 洞 的 安 全 补 丁 。 它 们 被 标 识 为 C V E - 2 0 2 1 - 2 1 1 0 3 ， C V E - 2 0 2 1 - 2 1 1 0 4 和 C V E - 2 0 2 1 - 2 1 1 0 5 。 所 有 这 些 漏 洞 都 有 与 各 种 I l l u s t r a t o r 插 件 相 关 的 不 同 根 本 原 因 。 由 于 这 些 漏 洞 的 严 重 等 级 ， 我 们 建 议 用 户 尽 快 应 用 A d o b e 补 丁 。   以 下 是 有 关 这 些 漏 洞 的 一 些 详 细 信 息 。 通 过 单 击 下 面 的 C V E 链 接 ， 可 以 在 相 关 的 F o r t i n e t 零 日 咨 询 页 面 上 找 到 更 多 信 息 ： - C V E - 2 0 2 1 - 2 1 1 0 3 ： ： 这 是 在 A d o b e   I l l u s t r a t o r 中 对 计 算 机 图 形 图 元 文 件 “   C G M ” 文 件 进 行 解 码 时 存 在 的 内 存 损 坏 漏 洞 。 具 体 来 说 ， 此 漏 洞 是 由 格 式 不 正 确 的 C G M 文 件 引 起 的 ， 该 文 件 由 于 不 正 确 的 边 界 检 查 而 导 致 越 界 读 取 内 存 访 问 。 该 特 定 漏 洞 存 在 于 ' R e a d e r _ f o r _ C G M ' 插 件 中 。   攻 击 者 可 以 通 过 对 意 外 的 读 取 ， 写 入 或 释 放 进 行 越 界 访 问 来 利 用 此 漏 洞 ， 从 而 可 能 导 致 代 码 损 坏 ， 控 制 流 劫 持 或 信 息 泄 漏 攻 击 。 远 程 攻 击 者 也 可 能 能 够 通 过 精 心 制 作 的 C G M 文 件 利 用 此 漏 洞 在 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 F o r t i n e t 先 前 针 对 此 特 定 漏 洞 发 布 了 I P S 签 名   A d o b e . I l l u s t r a t o r . C V E - 2 0 2 1 - 2 1 1 0 3 . M e m o r y . C o r r u p t i o n   ， 以 主 动 保 护 我 们 的 客 户 。 C V E - 2 0 2 1 - 2 1 1 0 4 ： ： 这 是 在 A d o b e   I l l u s t r a t o r 中 对 A d o b e   I l l u s t r a t o r ' A I ' 文 件 进 行 解 码 时 存 在 的 内 存 损 坏 漏 洞 。 具 体 来 说 ， 该 漏 洞 是 由 格 式 不 正 确 的 A I 文 件 引 起 的 ， 该 A I 文 件 由 于 不 正 确 的 边 界 检 查 而 导 致 越 界 写 入 内 存 访 问 。   攻 击 者 可 以 通 过 对 意 外 的 读 取 ， 写 入 或 释 放 进 行 越 界 访 问 来 利 用 此 漏 洞 ， 从 而 可 能 导 致 代 码 损 坏 ， 控 制 流 劫 持 或 信 息 泄 漏 攻 击 。 远 程 攻 击 者 也 可 能 能 够 通 过 精 心 制 作 的 A I 文 件 利 用 此 漏 洞 在 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 F o r t i n e t 先 前 针 对 此 特 定 漏 洞 发 布 了 I P S 签 名   A d o b e . I l l u s t r a t o r . C V E - 2 0 2 1 - 2 1 1 0 4 . M e m o r y . C o r r u p t i o n   ， 以 主 动 保 护 我 们 的 客 户 。 C V E - 2 0 2 1 - 2 1 1 0 5 ： ： 这 是 A d o b e   I l l u s t r a t o r 中 对 P o s t s c r i p t “   P S ” 文 件 进 行 解 码 时 存 在 的 内 存 损 坏 漏 洞 。 具 体 来 说 ， 此 漏 洞 是 由 格 式 不 正 确 的 P S 文 件 引 起 的 ， 该 P S 文 件 由 于 不 正 确 的 边 界 检 查 而 导 致 越 界 写 入 内 存 访 问 。 此 特 定 漏 洞 存 在 于 “   M P S ” 插 件 中 。  
攻 击 者 可 以 通 过 对 意 外 的 读 取 ， 写 入 或 释 放 进 行 越 界 访 问 来 利 用 此 漏 洞 ， 从 而 可 能 导 致 代 码 损 坏 ， 控 制 流 劫 持 或 信 息 泄 漏 攻 击 。 远 程 攻 击 者 还 可 能 能 够 通 过 精 心 制 作 的 P S 文 件 利 用 此 漏 洞 在 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 F o r t i n e t 先 前 针 对 此 特 定 漏 洞 发 布 了 I P S 签 名   A d o b e . I l l u s t r a t o r . C V E - 2 0 2 1 - 2 1 1 0 5 . M e m o r y . C o r r u p t i o n   ， 以 主 动 保 护 我 们 的 客 户 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理