admin 2025-10-11
16
IT之家5月16日消息,Adobe本月发布针对旗下的Acrobat、AcrobatReader、Illustrator、Substance3DPainter、Substance3DDesigner、Animate、FrameMaker、Dreamweaver、Aero等多款软件进行了更新,共修补了35个漏洞。相关漏洞据称影响Windows版和macOS版用户。Adobe表示“截至发布公告时尚未发现这些漏洞有被黑客被利用的迹象”。
IT之家注意到,Adobe重点修复了Acrobat及AcrobatReader软件漏洞,相关漏洞共有12项,其中有9项为“远程执行代码”严重漏洞,基本都是由于RAM的“UseAfterFree”类型漏洞导致(IT之家注:在释放了某部分RAM后,程序继续使用了已释放的RAM区域)。
从修补的漏洞数量来看,Adobe还“重点照顾”了文档排版软件FrameMaker,本次Adobe共修补了8项漏洞,其中有5项为“远程执行代码”严重等级漏洞,相关漏洞涉及越界写入、越界读取和内存缓冲区溢出等。
此外,Adobe还修复了矢量图形动画软件Animate的7个漏洞,其中有6个为严重等级,这些漏洞发生的原因同样包括越界写入、内存缓冲区溢出等。
参考