漏洞标题
macOS上的Acrobat Reader DC动态库注入漏洞
漏洞描述信息
适用于macOS的Acrobat Reader DC版本2020.012.20048（及更早版本）、2020.001.30005（及更早版本）和2017.011.30175（及更早版本）受到安全功能绕过漏洞的影响，该漏洞可能导致Adobe Reader进程注入动态库代码。利用此问题需要用户交互，攻击者需诱使受害者打开恶意文件。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
漏洞类别
N/A
漏洞标题
Acrobat Reader DC for macOS Dynamic Library Injection Vulnerability
漏洞描述信息
Acrobat Reader DC versions 2020.012.20048 (and earlier), 2020.001.30005 (and earlier) and 2017.011.30175 (and earlier) for macOS are affected by a security feature bypass that could result in dynamic library code injection by the Adobe Reader process. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
授权机制不恰当
漏洞标题
Adobe Acrobat Reader 授权问题漏洞
漏洞描述信息
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。 Adobe Acrobat Reader 中存在授权问题漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可绕过安全检查引发动态库注入。
CVSS信息
N/A
漏洞类别
授权问题