搜索

[12421] 2018-03-03_AdobeAcrobatReader中存在远程代码注入漏洞

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-18
2018-03-03_AdobeAcrobatReader中存在远程代码注入漏洞 A d o b e   A c r o b a t   R e a d e r 中 存 在 远 程 代 码 注 入 漏 洞 E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 3 - 0 3 思 科 思 科   T a l o s   研 究 员 近 期 披 露 了 在 研 究 员 近 期 披 露 了 在   A d o b e   A c r o b a t   R e a d e r   D C   中 的 远 程 代 码 执 行 漏 洞 。 中 的 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 将 恶 意 攻 击 者 可 以 将 恶 意   J a v a S c r i p t   代 代 码 隐 藏 在 码 隐 藏 在   P D F   文 件 中 。 这 些 代 码 可 以 启 用 文 档 文 件 中 。 这 些 代 码 可 以 启 用 文 档   I D   来 执 行 未 经 授 权 的 操 作 ， 以 在 用 户 打 开 来 执 行 未 经 授 权 的 操 作 ， 以 在 用 户 打 开   P D F   文 档 时 触 发 堆 栈 缓 冲 文 档 时 触 发 堆 栈 缓 冲 区 溢 出 问 题 。 区 溢 出 问 题 。 按 照   T a l o s   的 说 法 ， 漏 洞 （ C V E - 2 0 1 8 - 4 9 0 1 ） 在 1 2 月 7 日 被 披 露 ， A d o b e   对 此 漏 洞 在 2 月 1 3 日 发 布 了 安 全 更 新 。 研 究 员 随 后 公 开 了 漏 洞 细 节 ， 漏 洞 影 响 的 版 本 为   A d o b e   A c r o b a t   R e a d e r   的   2 0 1 8 . 0 0 9 . 2 0 0 5 0   以 及   2 0 1 7 . 0 1 1 . 3 0 0 7 0   更 早 版 本 。 漏 洞 详 情 漏 洞 详 情 嵌 入 在   P D F   文 件 中 的   J a v a s c r i p t   脚 本 可 能 导 致 文 档   I D   字 段 被 无 限 地 复 制 ， 这 样 会 导 致 用 户 在   A d o b e   A c r o b a t   R e a d e r   中 打 开 特 定 文 档 时 触 发 一 个 导 致 堆 栈 缓 冲 区 溢 出 问 题 。 — — T a l o s A d o b e   A c r o b a t   R e a d e r   是 最 为 流 行 且 功 能 丰 富 的   P D F   阅 读 器 。 它 拥 有 庞 大 的 用 户 群 ， 也 通 常 是 系 统 中 的 默 认 的 P D F 阅 读 器 ， 常 作 为 插 件 集 成 在 网 页 浏 览 器 中 。   因 此 ， 该 漏 洞 在 被 攻 击 者 利 用 时 也 可 通 过 诱 导 用 户 访 问 恶 意 网 页 或 发 送 电 子 邮 件 附 件 而 触 发 。 A d o b e 将 该 漏 洞 评 为 重 要 ， 这 意 味 着 该 漏 洞 呈 现 出 一 定 的 风 险 ， 但 目 前 没 有 发 现 已 知 的 在 野 漏 洞 利 用 案 例 。
更 具 体 的 漏 洞 信 息 仍 可 查 看   T a l o s *   参 考 来 源 ： 参 考 来 源 ： t h r e a t p o s t ， 编 译 ， 编 译 E l a i n e ， 转 载 请 注 明 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理