Adobe Reader for Linux JavaScript内存崩溃漏洞

Linux大全评论364 views阅读模式

软件:Adobe Reader 8.x

Adobe Reader 9.x

描述:

Arr1val发现的两个漏洞在Adobe Reader ,它可以被恶意人士以可能损害用户的系统。

1 )发生错误,处理呼叫“ getAnnots ( ) ” JavaScript的方法可以利用腐败的记忆通过一个经过特别设计的PDF文件。

2 )出现错误处理呼叫“ customDictionaryOpen ( ) ” JavaScript的方法可以利用腐败的记忆通过一个经过特别设计的PDF文件。

成功地利用可能允许执行任意代码。

这些漏洞被证实在9.1版本的Linux 。其它版本也可能受到影响。

企鹅博客
  • 本文由 发表于 2020年8月29日 02:50:35
  • 转载请务必保留本文链接:https://www.qieseo.com/138111.html

发表评论