Adobe Reader和Acrobat CoolType.dll栈缓冲区溢出漏洞 CVE-2010-2883 CNNVD-201009-077

9.3 AV AC AU C I A
发布: 2010-09-09
修订: 2018-10-30

Adobe Reader和Acrobat都是美国奥多比(Adobe)公司的产品。Adobe Reader是一款免费的PDF文件阅读器,Acrobat是一款PDF文件编辑和转换工具。 基于Window和Mac OS X的Adobe Reader和Acrobat 9.4之前的9.x版本,8.2.5之前的8.x版本的CoolType.dll中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助带有TTF字体Smart INdependent Glyphlets (SING)表格中超长字段的PDF文件执行任意代码或者导致拒绝服务(应用程序崩溃)。

0%
当前有4条漏洞利用/PoC
当前有49条受影响产品信息