Adobe | Acrobat & Reader多个安全缝隙公告

颁布功夫 2020-11-04

0x00 缝隙概述

2020年11月03日，Adobe颁布了关于Adobe Acrobat和Reader的14个安全更新，其中蕴含多个肆意代码执行缝隙。Adobe暗示目前还没有发现任何干于这些缝隙的野表攻击事务。

 

0x01 缝隙详情

 

image.png


Adobe Acrobat和Adobe Reader都是Adobe官方出品的PDF文档解决规划套件。Adobe Reader 是用于打开和使用在 Adobe Acrobat中创建的 Adobe PDF 的工具，固然无法在 Reader 中创建 PDF，但是能够使用 Reader查看、打印和治理 PDF。

在本次颁布的安全更新中，有4个缝隙被评为高危，6个缝隙被评为中危，4个缝隙评级为低危。详情如下：

 

CVE ID

类 型

缝隙影响

严沉水平

CVE-2020-24427

输入验证不正确

信息泄露

中危

CVE-2020-24429

署名验证绕过

本地权限升级

中危

CVE-2020-24426

CVE-2020-24434

越界读取

信息泄露

低危

CVE-2020-24428

Race   Condition

本地权限升级

中危

CVE-2020-24430

CVE-2020-24437

Use-after-free?

肆意代码执行???

高危

CVE-2020-24431

安全职能绕过

动态库注入

中危

CVE-2020-24432

输入验证不正确

肆意JavaScript执行

中危

CVE-2020-24433

接见节造不当

本地权限升级

中危

CVE-2020-24435

基于堆的缓冲区溢出

肆意代码执行???

高危

CVE-2020-24436

越界写入

肆意代码执行

高危

CVE-2020-24438

Use-after-free?

信息泄露

低危

CVE-2020-24439

署名验证绕过

最�。ㄗ萆罘烙ǜ矗�

低危

 

影响领域：

Windows版本和MacOS版本：Acrobat DC、Acrobat Reader DC、Acrobat 2020、Acrobat Reader 2020、Acrobat 2017和Acrobat Reader 2017。

 

0x02 措置建议

目前Adobe官方已经颁布安全版本，建议实时升级更新。

产品

更新版本

平台

下载链接

Acrobat DC

2020.013.20064

Windows and   macOS

Windows?：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS?：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader DC

2020.013.20064

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows
  macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

Acrobat 2020

2020.001.30010

Windows?and macOS????

Windows：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS??：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader   2020

2020.001.30010

Windows?and macOS????

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows
  macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

Acrobat 2017

2017.011.30180

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.1&platform=Windows

macOS：

https://supportdownloads.adobe.com/product.1&platform=Mac

Acrobat Reader   2017

2017.011.30180

Windows and   macOS

Windows：

https://supportdownloads.adobe.com/product.10&platform=Windows

macOS：

https://supportdownloads.adobe.com/product.10&platform=Mac

 

下载地址：

https://get2.adobe.com/cn/reader/


0x03 参考链接

https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

https://securityaffairs.co/wordpress/110363/security/adobe-acrobat-products-flaws.html?

https://threatpost.com/adobe-windows-macos-critical-acrobat-reader-flaws/160903/

 

0x04 功夫线

2020-11-03  Adobe颁布安全布告

2020-11-04  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：http://www.first.org/cvss/

 

 

 

image.png