Adobe | Acrobat & Reader多个清静误差通告

宣布时间 2020-11-04

0x00 误差概述

2020年11月03日 ，，，，Adobe宣布了关于Adobe Acrobat和Reader的14个清静更新 ，，，，其中包括多个恣意代码执行误差。。。。。。。Adobe体现现在还没有发明任何关于这些误差的野外攻击事务。。。。。。。

 

0x01 误差详情

 

image.png


Adobe Acrobat和Adobe Reader都是Adobe官方出品的PDF文档解决计划套件。。。。。。。Adobe Reader 是用于翻开和使用在 Adobe Acrobat中建设的 Adobe PDF 的工具 ，，，，虽然无法在 Reader 中建设 PDF ，，，，可是可以使用 Reader审查、打印和治理 PDF。。。。。。。

在本次宣布的清静更新中 ，，，，有4个误差被评为高危 ，，，，6个误差被评为中危 ，，，，4个误差评级为低危。。。。。。。详情如下：

 

CVE ID

类 型

误差影响

严重水平

CVE-2020-24427

输入验证不准确

信息泄露

中危

CVE-2020-24429

署名验证绕过

外地权限升级

中危

CVE-2020-24426

CVE-2020-24434

越界读取

信息泄露

低危

CVE-2020-24428

Race   Condition

外地权限升级

中危

CVE-2020-24430

CVE-2020-24437

Use-after-free?

恣意代码执行???

高危

CVE-2020-24431

清静功效绕过

动态库注入

中危

CVE-2020-24432

输入验证不准确

恣意JavaScript执行

中危

CVE-2020-24433

会见控制不当

外地权限升级

中危

CVE-2020-24435

基于堆的缓冲区溢出

恣意代码执行???

高危

CVE-2020-24436

越界写入

恣意代码执行

高危

CVE-2020-24438

Use-after-free?

信息泄露

低危

CVE-2020-24439

署名验证绕过

最小�。。。。。。ㄗ萆罘烙薷矗�

低危

 

影响规模：

Windows版本和MacOS版本：Acrobat DC、Acrobat Reader DC、Acrobat 2020、Acrobat Reader 2020、Acrobat 2017和Acrobat Reader 2017。。。。。。。

 

0x02 处置惩罚建议

现在Adobe官方已经宣布清静版本 ，，，，建议实时升级更新。。。。。。。

产品

更新版本

平台

下载链接

Acrobat DC

2020.013.20064

Windows and   macOS

Windows?：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS?：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader DC

2020.013.20064

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows
  macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

Acrobat 2020

2020.001.30010

Windows?and macOS????

Windows：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS??：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader   2020

2020.001.30010

Windows?and macOS????

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows
  macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

Acrobat 2017

2017.011.30180

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader   2017

2017.011.30180

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows

macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

 

下载地点：

https://get2.adobe.com/cn/reader/


0x03 参考链接

https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

https://securityaffairs.co/wordpress/110363/security/adobe-acrobat-products-flaws.html?

https://threatpost.com/adobe-windows-macos-critical-acrobat-reader-flaws/160903/

 

0x04 时间线

2020-11-03  Adobe宣布清静通告

2020-11-04  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

 

 

 

image.png