IT之家 5 月 16 日消息,Adobe 本月发布更新,修补了旗下的 Acrobat、Acrobat Reader、Illustrator、Substance 3D Painter、Substance 3D Designer、Animate、FrameMaker、Dreamweaver、Aero 等软件共计 35 个漏洞。相关漏洞据称影响 Windows 版和 macOS 版用户。Adobe 表示“截至发布公告时尚未发现这些漏洞有被黑客被利用的迹象”。
IT之家注意到,Adobe 重点修复了 Acrobat 及 Acrobat Reader 软件漏洞,相关漏洞共有 12 项,其中有 9 项为“远程执行代码”严重漏洞,基本都是由于 RAM 的“Use After Free”类型漏洞导致(IT之家注:在释放了某部分 RAM 后,程序继续使用了已释放的 RAM 区域)。
从修补的漏洞数量来看,Adobe 还“重点照顾”了文档排版软件 FrameMaker,本次 Adobe 共修补了 8 项漏洞,其中有 5 项为“远程执行代码”严重等级漏洞,相关漏洞涉及越界写入、越界读取和内存缓冲区溢出等。
此外,Adobe 还修复了矢量图形动画软件 Animate 的 7 个漏洞,其中有 6 个为严重等级,这些漏洞发生的原因同样包括越界写入、内存缓冲区溢出等。
参考
这是一个从 https://www.ithome.com/0/768/403.htm 下的原始话题分离的讨论话题