首页 > 热点
云安全日报210609:Adobe Acrobat和Reader软件发现任意代码执行漏洞,需要尽快升级
发布日期:2026-11-14
浏览次数:{固定数字3}

Adobe Acrobat和Reader是美国Adobe公司PDF文档软件,Adobe Reader免费使用,可查阅PDF文档,无法进行修改加水印等编辑操作,而云安Adobe Acrobat则是收费的,除了基本查阅PDF外,可进行高级编辑操作。

6月8日,Adobe为Acrobat和Reader发布了紧急安全更新,这些更新全日修复了其中发现的任意代码执行等重要漏洞。以下是漏洞详情:

漏洞详情

来源:https://helpx.adobe.com/security/products/acroba报2t/apsb21-37.html

1.CVE-2021-28554,CVE-2021-28551 CVSS评分:7.8 严重程度:严重

该漏洞是由于越界读取导致的。10成功的利用可能导致可利用的崩溃,并可能导致在当前用户的上下文中任意执行代码。

2.CVE-2021-21079,CVE-2021-21080,CVE-2021-2160081 严重程度:重要

该漏洞是由于释放内存后再次引用内存导致的。成功的利用该漏洞,可能导致导致程序崩溃、或执行任意代码。

受影响的产品版本

Windows和macOS平9:台:

1.Acrobat DC Continuous 2021.001.20155及更早版本     

2.Acrobat Reader DC Continuous 2021.00Ad1.20155及更早版本         

3.Acrobat 2020 Classic 2020 2020.001.30025及更早版本

4.Acrobat Readober 2020 Classic 2020 2020.001.30025及更早版本

5.Acrobat 2017 Classic 2017 2017.011.30196及更早版本  e        

6.Acrobat Reader 2017 Classic 2017 2017.011.30196及更早版本

解决方案

Adobe 建议用户按照以下说明将其软Ac件安装更新到最新版本。    

最终用户可以通过以下方法之一获得最新的产品版本:    

用户可以通过选择“帮助”>“检查更新”来手动更新其产品安装。  ro   

当检测到更新时,产品将自动更新,无需用户干预。     

可以从Acrobat Reader 下载中心下载完整的 Acrobat Reader 安装程序 。     

对于 IbaT 管理员(托管环境):     

有关安装程序的链接,请参阅特定的发行说明版本。     

通过您的首选方法安装更新,例如 AIP-GPO、引导程序、SCUP/St和CCM (Windows),或在 macOS、Apple 远程桌面和 SSH 上安装更新。    

查看更多漏洞信息 以及升级请访问官网:

https://helpx.adobeRe.com/security.html

上一篇:蚂蚁链发布BTN:可将区块链网络吞吐量提升186% 带宽成本降低80%
下一篇:标签: 江阴银行 2025年财报 净利润增长 资产质量
相关文章