漏洞标题
Adobe Acrobat Reader DC AcroForm 删除ItemAt Use-After-Free 远程代码执行漏洞
漏洞描述信息
Adobe Acrobat Reader DC AcroForm deleteItemAt 使用后释放远程代码执行漏洞
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Adobe Acrobat Reader DC AcroForm deleteItemAt Use-After-Free Remote Code Execution Vulnerability
漏洞描述信息
Acrobat Reader DC versions 2021.005.20060 (and earlier), 2020.004.30006 (and earlier) and 2017.011.30199 (and earlier) are affected by a use-after-free vulnerability in the processing of the AcroForm deleteItemAt action that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
N/A
漏洞类别
释放后使用
漏洞标题
Adobe Acrobat和Adobe Reader 资源管理错误漏洞
漏洞描述信息
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。 Adobe Acrobat 和 Reader存在资源管理错误漏洞，该漏洞的存在是由于一个NULL指针解除引用错误。远程攻击者可利用该漏洞可以欺骗受害者打开一个特制的文件并执行拒绝服务(DoS)攻击。该漏洞允许远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。
CVSS信息
N/A
漏洞类别
资源管理错误