漏洞详情

CNVD编号	CNVD-2017-10052
漏洞标题	Adobe Digital Editions堆栈缓冲区溢出漏洞（CNVD-2017-10052）
严重等级	高
影响产品	Adobe Digital Editions <=4.5.4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-14
公开时间	2017-06-19
发现者	riusksk of Tencent Security Platform Department
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html
漏洞描述	Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。 Adobe Digital Editions存在堆栈缓冲区溢出漏洞。由于将其复制到不足的内存缓冲区之前程序未能充分界定检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能导致拒绝服务条件。

返回漏洞库首页