Adobe Acrobat/Reader には、Javascript API のセキュリティ制限の実装に起因して、情報漏えいが発生する脆弱性が存在します。 ユーザが悪質な PDF ファイルを閲覧した場合に、リモートの第三者によってシステム上の重要な情報を不正に取得される可能性があります。
米Adobeは3月22日(現地時間、以下同)、「Adobe Acrobat」で複数の問題が発生していることを明らかにした。3月20日リリースされたv24.001.20615へアップデートするとエラーが表示されたり、「Adobe PDF」プリンターが見つからなくなるという。 エラーが発生する ...
2023 年 1 月に Adobe 社の Acrobat Reader DC をはじめとする PDF 閲覧ソフトウェアに、遠隔コード実行が可能となる脆弱性が公開されています。攻撃者が作成した悪意のある JavaScript が埋め込まれた PDF ファイルを閲覧してしまった場合、攻撃者に意図しないコード ...
脆弱性に関する情報は次のページにまとまっている。 脆弱性の情報(CVE)は次のとおり。 脆弱性の影響を受ける製品 脆弱性が存在するとされる製品およびバージョンは次のとおり。 Adobe Acrobat DC Continuous(Windows)24.002.20991およびこれ以前のバージョン Adobe ...