多款Adobe产品不可信搜索路径漏洞 CVE-2016-0947 CNNVD-201601-247

7.2 AV AC AU C I A
发布: 2016-01-14
修订: 2016-12-07

Adobe Reader等都是美国奥多比(Adobe)公司的产品。Adobe Reader是一款免费的PDF文件阅读器;Acrobat是一款PDF文件编辑和转换工具;Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Download Manager是一套支持自动从Adobe服务器下载安装程序的工具。该工具可帮助控制Adobe Reader、Adobe Acrobat、试用软件及其他Adobe文件的下载过程,如下载中断时无需从头开始下载等。 多款Adobe产品的Adobe Download Manager中存在不可信搜索路径漏洞。本地攻击者可借助特制的资源利用该漏洞获取权限。以下产品及版本受到影响:基于Windows和OS X平台的Adobe Acrobat DC和Reader DC Continuous 15.009.20077及之前版本,Acrobat DC和Reader DC Classic 15.006.30097及之前版本,Acrobat XI和Reader XI Desktop 11.0.13及之前版本。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息