漏洞标题
N/A
漏洞描述信息
Adobe Reader和 Acrobat 11.0.14之前, Acrobat 和 Acrobat Reader DC Classic 15.006.30119之前,以及 Acrobat 和 Acrobat Reader DC Continuous 15.010.20056 之前在Windows 和 OS X上误操作全局对象,这允许攻击者通过未指定的方向绕过JavaScript API执行限制。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Adobe Reader and Acrobat before 11.0.14, Acrobat and Acrobat Reader DC Classic before 15.006.30119, and Acrobat and Acrobat Reader DC Continuous before 15.010.20056 on Windows and OS X mishandle the Global object, which allows attackers to bypass JavaScript API execution restrictions via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Adobe产品权限许可和访问控制漏洞
漏洞描述信息
Adobe Acrobat DC等都是美国奥多比(Adobe)公司的产品。Acrobat DC是一套桌面版PDF解决方案;Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。 多款Adobe产品中存在安全漏洞,该漏洞源于程序没有正确处理Global对象。攻击者可利用该漏洞绕过JavaScript API执行限制。以下产品及版本受到影响:基于Windows和O
CVSS信息
N/A
漏洞类别
授权问题