Adobe Acroba和Reader 安全漏洞

CNNVD-ID编号	CNNVD-201711-536	CVE编号	CVE-2017-16406
发布时间	2017-11-15	更新时间	2017-12-19
漏洞类型	资料不足	漏洞来源	Aleksandar Nikolic of Cisco Talos, Cybellum Technologies LTD cybellum.com and willJ of Tencent PC Manager.
危险等级	超危	威胁类型	远程
厂商	adobe

漏洞介绍

Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。

Adobe Acroba和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。基于Windows和Macintosh平台的以下产品和版本受到影响：Acrobat DC (Continuous Track) 2017.012.20098及之前的版本；Acrobat Reader DC (Continuous Track) 2017.012.20098及之前的版本；Acrobat 2017 2017.011.30066及之前的版本；Acrobat Reader 2017 2017.011.30066及之前的版本；Acrobat DC (Classic Track) 2015.006.30355及之前的版本；Acrobat Reader DC (Classic Track) 2015.006.30355及之前的版本；Acrobat 11.0.22及之前的版本；Reader 11.0.22及之前的版本。

漏洞补丁

目前厂商已发布升级了Adobe Acroba和Reader 安全漏洞的补丁，Adobe Acroba和Reader 安全漏洞的补丁获取链接：

https://helpx.adobe.com/security/products/acrobat/apsb17-36.html

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/101815

来源:SECTRACK

链接：http://www.securitytracker.com/id/1039791

受影响实体

Adobe Acrobat_dc:15.023.20053:~~Continuous~~~ Adobe Acrobat_dc:15.020.20042:~~Continuous~~~ Adobe Acrobat_dc:15.020.20039:~~Continuous~~~ Adobe Acrobat_dc:15.017.20053:~~Continuous~~~ Adobe Acrobat_dc:15.017.20050:~~Continuous~~~