AG公司云
Adobe Acrobat Reader 远程代码执行误差
2017-11-16
综述
外地时间11月14日，Talos团队宣布了一则关于Adobe Acrobat Reader的远程代码执行误差（CVE-2017-16367） 。该误差属于一种类型混淆误差，源于一段剖析PDF文档结构标记的代码（Adobe Acrobat Reader DC 2017.009.20044），特制的PDF文件可能会触发堆的越界会见，从而导致远程代码执行 。攻击者需要诱使受害者翻开恶意文件或会见恶意网站，从而触发该误差 。
误差CVSS评分如下：
CVSS v3.0 : 8.8
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
相关链接：
https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0356
受影响的版本
Adobe Acrobat Reader DC 2017.009.20044
解决计划
Adobe官方已经修复了该误差，请用户尽快升级到最新版原来举行防护 。
参考链接：
https://get.adobe.com/reader/
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任 。AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
