Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
于5月16日，Adobe發(fā)布更新補(bǔ)丁覆蓋其旗下的Acrobat、Acrobat Reader、Illustrator、Substance 3D Painter、Substance 3D Designer、Animate、FrameMaker、Dreamweaver、Aero等多款軟件，共計(jì)修復(fù)了35個(gè)安全漏洞。
據(jù)悉，該漏洞可能影響Windows版與macOS版用戶。Adobe強(qiáng)調(diào)，截至公告發(fā)布時(shí)，尚未發(fā)現(xiàn)這些漏洞被黑客利用的情況。
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞，主要由RAM的“Use After Free”類型漏洞引發(fā)。
此外，Adobe還特別關(guān)注了文檔排版軟件FrameMaker，此次共修復(fù)了8個(gè)漏洞，其中5個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞，涉及越界寫入、越界讀取以及內(nèi)存緩沖區(qū)溢出等問題。
同時(shí)，Adobe也修復(fù)了矢量圖形動(dòng)畫軟件Animate的7個(gè)漏洞，其中6個(gè)為嚴(yán)重級(jí)別，同樣包含越界寫入、內(nèi)存緩沖區(qū)溢出等問題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
RAM
+關(guān)注
關(guān)注
8文章
1401瀏覽量
121065 -
Adobe
+關(guān)注
關(guān)注
0文章
189瀏覽量
32144 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15971
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
汽車網(wǎng)絡(luò)安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實(shí)踐
本身就是攻擊面，而網(wǎng)絡(luò)安全漏洞的修復(fù)又需要通過軟件升級(jí)來實(shí)現(xiàn)。因此UN R156（SUMS）和UN R155（CSMS）是配套法規(guī)，需要同步實(shí)施。R156要求制造商在軟件升級(jí)時(shí)必須使用RxSWIN（軟件
發(fā)表于 04-21 13:03
汽車網(wǎng)絡(luò)安全 ISO/SAE 21434是什么？（一）
并解決漏洞，大幅降低后期修復(fù)成本；
c.供應(yīng)鏈協(xié)同：建立統(tǒng)一的汽車網(wǎng)絡(luò)安全“語言” 與要求，提升 OEM 與 Tier1/2 供應(yīng)商的協(xié)作效率，降低供應(yīng)鏈安全風(fēng)險(xiǎn)；
d.信任建立：向監(jiān)
發(fā)表于 04-07 10:37
深度解析DS28E35：安全認(rèn)證芯片的卓越之選
深度解析DS28E35：安全認(rèn)證芯片的卓越之選 在電子設(shè)備的安全認(rèn)證領(lǐng)域，DS28E35這款深度安全認(rèn)證芯片憑借其先進(jìn)的技術(shù)和豐富的功能，成
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎(chǔ)設(shè)施、身份目錄服務(wù)、Office協(xié)作平臺(tái)
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時(shí)間；企業(yè)則千方百計(jì)掃描漏洞，力爭(zhēng)在攻擊到來前打好補(bǔ)丁。然而，隨著黑客用上了AI武器，攻防的天平開始向著對(duì)企業(yè)不利的方向急劇傾斜。
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
發(fā)送給惡意的 TFTP 服務(wù)器。
然而，curl 的開發(fā)團(tuán)隊(duì)在評(píng)估后認(rèn)為，該漏洞的嚴(yán)重性為 LOW（低） ，甚至僅被視為一個(gè)普通的 Bug。主要原因如下：
觸發(fā)條件苛刻 ：需要同時(shí)滿足多個(gè)不太常見
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對(duì)程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局共同指導(dǎo)，中國(guó)信息安全測(cè)評(píng)中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)（VARA）”在天津梅江會(huì)展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計(jì)，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級(jí)解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì) AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高，一個(gè)既定事實(shí)是： AI 已成為高價(jià)值
華邦電子安全閃存產(chǎn)品守護(hù)物聯(lián)網(wǎng)安全
在 “0” 與 “1” 構(gòu)建的代碼世界里，「安全」始終是無法繞開的核心議題。從智能網(wǎng)聯(lián)汽車遭遇遠(yuǎn)程劫持導(dǎo)致車門異常鎖止，到關(guān)鍵基礎(chǔ)設(shè)施因隱私數(shù)據(jù)泄露而宕機(jī)，每一個(gè)安全漏洞都可能引發(fā)蝴蝶效應(yīng)。
評(píng)論