Adobe Acrobat 和Adobe Reader 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202207-1211	CVE编号	CVE-2022-34239
发布时间	2022-07-13	更新时间	2022-07-13
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	低危	威胁类型	N/A
厂商	N/A

漏洞介绍

Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。 Adobe Acrobat 和Adobe Reader存在缓冲区错误漏洞，该漏洞源于处理 PDF 文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以获得对敏感信息的访问权限，以下产品和版本受到影响：Adobe Acrobat： 17.012.30227 - 17.012.30229, 20.005.30331 - 20.005.30334, 22.001.20142, 2017.008.30051 - 2017.012.30229, 2020.001.30002 - 2020.013.20074, 2022.001.20085 - 2022.001.20117版本；Adobe Reader： 17.012.30227 - 17.012.30229, 20.005.30331 - 20.005.30334, 22.001.20142, 2017.008.30051 - 2017.012.30229, 2020.001.30002 - 2020.013.20074, 2022.001.20085 - 2022.001.20117版本。

漏洞补丁

目前厂商已发布升级了Adobe Acrobat 和Adobe Reader 缓冲区错误漏洞的补丁，Adobe Acrobat 和Adobe Reader 缓冲区错误漏洞的补丁获取链接： http://helpx.adobe.com/security/products/acrobat/apsb22-32.html