Adobe Acrobat Reader 缓冲区错误漏洞

CNNVD编号CNNVD-202301-1474

CVE编号 CVE-2023-21613	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型本地
发布时间 2023-01-18	更新时间 2023-01-19
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。 Adobe Acrobat Reader 22.003.20282（及更早版本）、22.003.20281（及更早版本）和 20.005.30418（及更早版本）存在缓冲区错误漏洞，该漏洞源于受越界读取漏洞影响，该漏洞可能导致敏感内存泄露。攻击者可以利用此漏洞绕过 ASLR 等缓解措施。利用此问题需要用户交互，因为受害者必须打开恶意文件。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://helpx.adobe.com/security/products/acrobat/apsb23-01.html	MISC
2	https://cxsecurity.com/cveshow/CVE-2023-21613/	cxsecurity.com

检索漏洞