Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
于5月16日，Adobe發(fā)布更新補(bǔ)丁覆蓋其旗下的Acrobat、Acrobat Reader、Illustrator、Substance 3D Painter、Substance 3D Designer、Animate、FrameMaker、Dreamweaver、Aero等多款軟件，共計(jì)修復(fù)了35個(gè)安全漏洞。
據(jù)悉，該漏洞可能影響Windows版與macOS版用戶。Adobe強(qiáng)調(diào)，截至公告發(fā)布時(shí)，尚未發(fā)現(xiàn)這些漏洞被黑客利用的情況。
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞，主要由RAM的“Use After Free”類型漏洞引發(fā)。
此外，Adobe還特別關(guān)注了文檔排版軟件FrameMaker，此次共修復(fù)了8個(gè)漏洞，其中5個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞，涉及越界寫入、越界讀取以及內(nèi)存緩沖區(qū)溢出等問(wèn)題。
同時(shí)，Adobe也修復(fù)了矢量圖形動(dòng)畫軟件Animate的7個(gè)漏洞，其中6個(gè)為嚴(yán)重級(jí)別，同樣包含越界寫入、內(nèi)存緩沖區(qū)溢出等問(wèn)題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
RAM
+關(guān)注
關(guān)注
8文章
1397瀏覽量
119645 -
Adobe
+關(guān)注
關(guān)注
0文章
189瀏覽量
31882 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15874
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計(jì)，超過(guò)60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級(jí)解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問(wèn)控制管理
成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì) AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問(wèn)控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高，一個(gè)既定事實(shí)是： AI 已成為高價(jià)值
華邦電子安全閃存產(chǎn)品守護(hù)物聯(lián)網(wǎng)安全
在 “0” 與 “1” 構(gòu)建的代碼世界里，「安全」始終是無(wú)法繞開的核心議題。從智能網(wǎng)聯(lián)汽車遭遇遠(yuǎn)程劫持導(dǎo)致車門異常鎖止，到關(guān)鍵基礎(chǔ)設(shè)施因隱私數(shù)據(jù)泄露而宕機(jī)，每一個(gè)安全漏洞都可能引發(fā)蝴蝶效應(yīng)。
如何維護(hù)i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補(bǔ)所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)
【版本控制安全簡(jiǎn)報(bào)】Perforce Helix Core安全更新：漏洞修復(fù)與國(guó)內(nèi)用戶支持
Perforce Helix Core近日發(fā)布安全補(bǔ)丁，解決高危DoS漏洞，安全性進(jìn)一步增強(qiáng)！獲取支持，可咨詢Perforce授權(quán)代理商龍智，我們提供咨詢、試用、安裝部署、培訓(xùn)、技術(shù)支持等本地化服務(wù)，確保您的系統(tǒng)
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-20
AMD與谷歌披露關(guān)鍵微碼漏洞
近日，AMD與谷歌聯(lián)合公開披露了一個(gè)在2024年9月發(fā)現(xiàn)的關(guān)鍵微碼漏洞，該漏洞主要存在于AMD的Zen 1至Zen 4系列CPU中，特別是針對(duì)服務(wù)器/企業(yè)級(jí)平臺(tái)的EPYC CPU。 這一漏洞
Trivy容器鏡像安全漏洞掃描工具簡(jiǎn)介
本文主要基于Docker version 20.10.14和Linux操作系統(tǒng)Ubuntu 18.04。
OTA軟件升級(jí)管理系統(tǒng)
OTA(Over-the-Air Technology，空中下載技術(shù))是通過(guò)空中下載的方式對(duì)車輛中的軟件進(jìn)行遠(yuǎn)程升級(jí)。經(jīng)緯恒潤(rùn)OTA軟件升級(jí)管理系統(tǒng)基于軟件架構(gòu)、應(yīng)用架構(gòu)、業(yè)務(wù)架構(gòu)和技術(shù)架構(gòu)，為整車提供云-管-端-屏完整OTA解決方案，可靠地完成系統(tǒng)更新、軟件升級(jí)、功能迭代和安全漏洞
亞馬遜云科技與Adobe攜手推出AEP解決方案
近日，Adobe宣布了一項(xiàng)重要合作——與亞馬遜云科技深化戰(zhàn)略伙伴關(guān)系，共同推出Adobe Experience Platform(AEP)解決方案。這一全新服務(wù)的推出，旨在為全球品牌提供強(qiáng)大的數(shù)字化
對(duì)稱加密技術(shù)有哪些常見(jiàn)的安全漏洞？
對(duì)稱加密技術(shù)在實(shí)際應(yīng)用中可能面臨的安全漏洞主要包括： 實(shí)現(xiàn)不當(dāng)： 錯(cuò)誤的加解密實(shí)現(xiàn)、弱隨機(jī)數(shù)生成器或其他邏輯錯(cuò)誤都可能導(dǎo)致安全漏洞。 漏洞利用： 利用已知的弱點(diǎn)或攻擊手段，如理論上可行
工商網(wǎng)監(jiān)
評(píng)論