当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Adobe Reader DC AGM 远程代码执行漏洞

     发表日期:2015-12-16 17:23:23

漏洞名称:Adobe Reader DC AGM 远程代码执行漏洞(CVE-2015-8458)
CVE ID:CVE-2015-8458
受影响系统:
Adobe Reader DC
详细信息:
 
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。
 
 
 
Acrobat Reader DC在AGM.dll的实现上存在安全漏洞,具有多个层的构造的PDF会导致堆缓冲区溢出,攻击者利用此漏洞可在当前进程上下文中执行任意代码。
 
 
漏洞来源:
Fritz Sands - HPE Zero Day Initiative
解决方案:
厂商补丁:
 
Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
 
 
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html