漏洞标题
TALOS-2023-1908：Adobe Acrobat Reader字体字符串索引超出范围读取漏洞。
漏洞描述信息
Adobe Acrobat Reader 版本 20.005.30539、23.008.20470 及更早版本存在一个越界读取漏洞，攻击者可以利用这个漏洞绕过如 ASLR 等缓解措施。要利用此问题，攻击者需要与用户交互，受害者必须打开恶意文件才能触发漏洞。
:
:
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
漏洞类别
跨界内存读
漏洞标题
TALOS-2023-1908 - Adobe Acrobat Reader Font CharStrings INDEX out-of-bounds read vulnerability
漏洞描述信息
Acrobat Reader versions 20.005.30539, 23.008.20470 and earlier are affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to bypass mitigations such as ASLR. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
漏洞类别
跨界内存读
漏洞标题
Adobe Acrobat Reader 缓冲区错误漏洞
漏洞描述信息
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。 Adobe Acrobat Reader 20.005.30539 版本和 23.008.20470 版本之前存在缓冲区错误漏洞，该漏洞源于存在越界读取漏洞的影响，该漏洞可能导致敏感内存泄露。
CVSS信息
N/A
漏洞类别
缓冲区错误