Adobe Acrobat和Reader XML Forms... CVE-2017-3034 CNNVD-201704-599

9.3 AV AC AU C I A
发布: 2017-04-12
修订: 2017-07-11

Adobe Acrobat和Reader都是美国奥多比(Adobe)公司的产品。前者是一套PDF文件编辑和转换工具,后者是一套PDF文档阅读软件。XML Forms Architecture(XFA)engine是其中的一个用于规范处理Web表单的引擎。 Adobe Acrobat和Reader中的XFA引擎存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码。基于Windows和Macintosh平台的以下产品和版本受到影响:Adobe Acrobat DC和Acrobat Reader DC Continuous 15.023.20070及之前的版本;Acrobat DC和Acrobat Reader DC 15.006.30280及之前的版本;Acrobat和Reader Desktop 11.0.19及之前的版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息