CVE-2017-16406— Adobe Acroba和Reader 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-16406の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, and 11.0.22 and earlier versions. This vulnerability is an instance of a type confusion vulnerability in the EMF processing module. The issue causes the program to access an object using an incompatible type, leading to an out of bounds memory access. Attackers can exploit the vulnerability by using the out of bounds access for unintended reads, writes, or frees -- potentially leading to code corruption, control-flow hijack, or information leak attack.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Adobe Acroba和Reader 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。 Adobe Acroba和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。基于Windows和Macintosh平台的以下产品和版本受到影响：Acrobat DC (Continuous Track) 2017.012.20098及之前的版本；Acrobat Reader DC (Continuous Tr
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Adobe Acrobat Reader 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, 11.0.22 and earlier versions | Adobe Acrobat Reader 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.30355 and earlier versions, 11.0.22 and earlier versions | - |
II. CVE-2017-16406の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-16406のインテリジェンス情報
请登录查看更多情报信息。
CVE-2017-16406 厂商安全公告 (3)
- https://helpx.adobe.com/security/products/acrobat/apsb17-36.htmlx_refsource_CONFIRM
Same Patch Batch · n/a · 2017-12-09 · 86 CVEs total
| CVE-2017-16393 | 多款Adobe产品安全漏洞 | |
| CVE-2017-16390 | 多款Adobe产品安全漏洞 | |
| CVE-2017-16391 | 多款Adobe产品安全漏洞 | |
| CVE-2017-16389 | 多款Adobe产品安全漏洞 | |
| CVE-2017-16386 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16385 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16384 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16383 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16382 | 多款Adobe产品image conversion模块缓冲区错误漏洞 | |
| CVE-2017-16387 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16392 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16394 | 多款Adobe产品WebCapture模块缓冲区错误漏洞 | |
| CVE-2017-16395 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16396 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16397 | 多款Adobe产品image conversion模块缓冲区错误漏洞 | |
| CVE-2017-16398 | 多款Adobe产品安全漏洞 | |
| CVE-2017-16399 | 多款Adobe产品XPS解析模块缓冲区错误漏洞 | |
| CVE-2017-16400 | 多款Adobe产品JPEG 2000解析器缓冲区错误漏洞 | |
| CVE-2017-16401 | 多款Adobe产品缓冲区错误漏洞 | |
| CVE-2017-16402 | 多款Adobe产品JPEG 2000模块缓冲区错误漏洞 |
Showing 20 of 86 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
V. CVE-2017-16406へのコメント
まだコメントはありません