Adobe發布5月例行更新,修補PDF編輯工具、檢視器,以及FrameMaker、Animate等多項應用程式漏洞
· 2024-05-16

5月14日Adobe發布本月例行更新,對於旗下8項應用程式發布新版軟體,總共修補35個漏洞,這些漏洞多數存在於Acrobat及Acrobat Reader、FrameMaker、Animate

本週二Adobe發布5月份例行修補,針對旗下的Acrobat及Acrobat Reader、Illustrator、Substance 3D Painter、Substance 3D Designer、Animate、FrameMaker、Dreamweaver、Aero等多項產品發布更新,總共修補35個漏洞,這些漏洞多數同時影響Windows版及macOS版用戶,該公司表示,截至發布公告為止,他們尚未發現漏洞遭到利用的跡象。

其中,最值得留意的是Acrobat及Acrobat Reader相關漏洞,該公司共修補12個漏洞,為所有應用程式數量最多,而且,大多數被列為重大層級。

這些被歸為重大等級的漏洞有9個,共通點是其影響層面,攻擊者若是利用就有可能執行任意程式碼。從漏洞的類型來看,主要與記憶體釋放後又再存取使用(Use After Free)有關,但也有輸入驗證不當、存取控制不當引發的漏洞。

從修補的漏洞數量而言,數量第2多的是文件排版軟體FrameMaker,本次Adobe共緩解了8個漏洞,其中有5個為重大層級,一旦遭到利用,攻擊者就有機會執行任意程式碼。這些漏洞涉及越界寫入、越界讀取、記憶體緩衝區溢位等情形。

另一個公布漏洞數量也相當多的是向量圖形動畫軟體Animate,總共有7個漏洞,當中有6個為可被用於執行任意程式碼的重大層級漏洞,這些漏洞發生的原因,包含了越界寫入、記憶體緩衝區溢位,以及空指標取消引用(NULL Pointer Dereference)的弱點。

熱門文章
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
英國確認各垂直行業的賭博稅稅率
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
首頁
遊戲
合作
發現
我的