adobe公司官方近期发布了安全公告,修复了一个任意代码执行漏洞(cve-2023-26369),由于越界写入缺陷,未经身份验证的攻击者利用该漏洞,最终可实现在目标系统上执行任意代码。
adobe acrobat是一款功能更为强大的软件,可以创建、编辑和转换pdf文件,同时还支持数字签名、表单填写等高级功能。adobe reader则是一款免费的pdf阅读器,用于查看和打印pdf文件,但不具备创建和编辑的功能。两者都可以在多个操作系统上使用,包括windows、mac和移动设备。
受影响版本:
adobeacrobat dc <= 23.003.20284
adobeacrobat reader dc <= 23.003.20284
adobeacrobat 2020 <= 20.005.30516 (mac)
adobeacrobat 2020 <= 20.005.30514 (win)
adobeacrobat reader 2020 <= 20.005.30516 (mac)
adobeacrobat reader 2020 <= 20.005.30514 (win)
修复建议:目前官方已在最新版本中修复了该漏洞,请受影响的用户尽快升级版本进行防护。