漏洞名称:Adobe Reader DC AGM 远程代码执行漏洞
发表日期:2015-12-16 17:23:23
漏洞名称:Adobe Reader DC AGM 远程代码执行漏洞(CVE-2015-8458)
CVE ID:CVE-2015-8458
受影响系统:
Adobe Reader DC
详细信息:
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。
Acrobat Reader DC在AGM.dll的实现上存在安全漏洞,具有多个层的构造的PDF会导致堆缓冲区溢出,攻击者利用此漏洞可在当前进程上下文中执行任意代码。
漏洞来源:
Fritz Sands - HPE Zero Day Initiative
解决方案:
厂商补丁:
Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html