通知公告

关于Adobe Acrobat Reader越界读取漏洞的预警通报
发布日期:2023-10-19 09:58 浏览量:

Adobe Acrobat Reader存在越界读取漏洞,漏洞编号:CVE-2023-38239,漏洞威胁等级:高危。

攻击者可利用该漏洞导致敏感内存泄露。

(一)漏洞影响范围:

Adobe Acrobat DC ≤ 23.003.20244

Adobe Acrobat Reader DC ≤ 23.003.20244

Adobe Acrobat 2020 ≤ 20.005.30467

Adobe Acrobat Reader 2020 ≤ 20.005.30467

(二)漏洞修复建议:

一是建议在防护设备针对Adobe软件文件及异常数据进行识别拦截;

二是加强系统和网络的访问控制,修改防火墙策略,不将非必要服务暴露于公网;

三是建议用户留意官方公告,及时升级到最新版本https://helpx.adobe.com/security/products/acrobat/apsb23-30.html。