首页
学习
活动
专区
圈层
工具
发布

Adobe Acrobat Reader中存在远程代码注入漏洞

思科 Talos 研究员近期披露了在 Adobe Acrobat Reader DC 中的远程代码执行漏洞。攻击者可以将恶意 JavaScript 代码隐藏在 PDF 文件中。...研究员随后公开了漏洞细节,漏洞影响的版本为 Adobe Acrobat Reader 的 2018.009.20050 以及 2017.011.30070 更早版本。...漏洞详情 嵌入在 PDF 文件中的 Javascript 脚本可能导致文档 ID 字段被无限地复制,这样会导致用户在 Adobe Acrobat Reader 中打开特定文档时触发一个导致堆栈缓冲区溢出问题...——Talos Adobe Acrobat Reader 是最为流行且功能丰富的 PDF 阅读器。它拥有庞大的用户群,也通常是系统中的默认的PDF阅读器,常作为插件集成在网页浏览器中。

1.2K80
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    深入理解进程的退出、等待与替换(Linux系统)

    二、进程等待 1.什么是进程等待(是什么?) 进程等待指的是父进程等待子进程结束。 在子进程结束后它的pcb不会立马释放,而是进入僵尸状态,让父进程回收。...而父进程在等待子进程退出这个过程就叫作进程等待。 2.为什么要有进程等待(为什么?) 父进程创建子进程就是要子进程完成任务,所以父进程需要知道任务的完成情况,从而决定下一步要做什么。...⼦进程退出,⽗进程如果不管不顾,就可能造成 僵⼫进程 的问题,进⽽造成内存泄漏。 ⽗进程通过进程等待的⽅式,回收⼦进程资源,获取⼦进程退出信息(任务完成情况)。 3.如何进行进程等待(怎么办?)...直到子进程退出。 非阻塞等待:父进程是很忙的,当子进程没有退出的时候也不能在那里干等着。...所以正如刚才所讲,waitpid第三个参数中传入WNOHANG就能实现子进程还没退出就不等,继续做自己的其他工作,这就是非阻塞等待。

    20410

    免费PDF阅读器 Adobe Acrobat Reader DC 多国语言版-pdf编辑器

    Adobe Acrobat Reader DC,是一款由PDF格式开发商Adobe公司开发的一款免费的PDF阅读器。...Adobe Acrobat Reader DC,之前是叫做Adobe Reader,自从几年前Adobe公司专注于云服务之后,就更名成了Adobe Acrobat Reader DC。...作为Adobe公司的产品,Adobe Acrobat Reader DC软件兼容性肯定是市面上其他同类软件无法达到的,安装包也比较大,主要是为了兼容性、稳定性方面的考虑。...Acrobat DC可利用Photoshop强大的图像编辑功能,将任何纸质文件转换为可编辑的电子文件,用于传输、签字。Acrobat DC 是完全重塑的全球最佳 PDF 解决方案的桌面版。...借助Adobe Acrobat DC,您可以将各种文件格式转换为易于共享且在任何屏幕上看起来都非常漂亮的高质量PDF。

    1.5K10

    PDF下载:Adobe Acrobat软件安装包全版本下载

    Adobe Acrobat是Adobe公司推出的一款专业的PDF(Portable Document Format)编辑和阅读软件。...Adobe Acrobat软件有多个版本,包括Acrobat Standard、Acrobat Pro、Acrobat Reader等。...其中,Acrobat Standard包含了创建、编辑和签署PDF文件的基本功能;Acrobat Pro在此基础上增加了更高级的功能,例如批量处理和高级安全性;而Acrobat Reader是一款免费的...Adobe Acrobat DC是Adobe公司开发的PDF阅读和编辑软件。它具有强大的功能,可以帮助用户创建、编辑、转换、注释和保护PDF文档。...:kabi8.top 复制粘贴浏览器访问或者鼠标右键转到即可下载2,双击Setup,打开安装程序,注意文件类型是“应用程序”3.进入安装界面,软件自动勾选默认PDF应用程序,点击“安装”4.正在安装,等待

    2.8K10

    Acrobat Pro DC 2023:数字化文件处理的新革命 安装步骤 安装包

    软件全版本安装包获取指南:zyku666.comAdobe Acrobat Pro DC 2023的主要优势:PDF文件编辑功能更加完善Adobe Acrobat Pro DC 2023提供了丰富、快捷的...4、耐心等待安装,如下图所示。5、安装完成,退出安装程序(此时勿启动Acrobat Pro DC),如下图所示。6、运行更新程序,如下图所示。7、选择更新,继续下一步,如下图所示。...8、耐心等待更新,如下图所示。9、更新完成,退出程序,如下图所示。1、将Crack文件夹下的文件复制到安装目录,如下图所示。2、首先运行第一个程序文件,如下图所示。...4、等待安装完成,退出安装程序,如下图所示。5、右击以管理员身份运行第二个Patch程序,如下图所示。6、点击PATCH,开始运行,如下图所示。...9、等待一段时间后,Patch完成,如下图所示。10、启动Acrobat Pro DC,选择兼容,如下图所示。11、工具正常运行,如下图所示。

    91220

    IC设计中值得解决的小问题(四)

    Acrobat Reader 从正文反向定位目录书签的问题 做 IC 设计,难免要阅读大部头的 PDF 文档。目前免费好用的 PDF 阅读器莫过于 Adobe Acrobat Reader DC。...Acrobat Reader 从左侧栏的目录书签可以方便的跳转到对应的正文部分。 那么如果阅读正文一段时间后,或者通过搜索关键字跳转到了正文的某个地方,此时想看看这段正文在目录中处于什么位置。...但是 Acrobat Reader 似乎没有提供相关的功能,但可以手工同步正文的位置到目录书签,办法很简单。按下图所标顺序点击两下,该段正文对应的目录书签会跳转并高亮。...Acrobat Reader 中的搜索 当我们在文档中搜索关键字的时候,我们是希望找到这些关键字本身吗?不是的,我们更关心的是这些关键字所在的上下文段落。...Acorbat Reader 提供了同时高亮所有关键字的选项,类似于 Vim 中的 set hlsearch。点击菜单编辑——首选项——搜索 把“高亮显示所有匹配项”前面的复选框勾中即可。

    81310

    手机看PDF有救了!Adobe发布「Liquid Mode」液体模式自适应手机屏幕

    ---- 新智元报道 编辑:QJP 【新智元导读】Adobe近日在手机应用程序Acrobat Reader中发布了一个叫做「Liquid Mode」液体模式的功能,可以根据智能手机的屏幕大小来自适应调节...经过几个月的静悄悄的测试,液态模式最近在 Adobe 的 iOS 和 Android 的 Acrobat Reader 应用程序中公开发布,并计划稍后将其推广到台式机上。...当你在 Acrobat Reader 中打开一个 PDF 文件时,应用程序将尝试确定它是否适用于液体模式,如果适用,液体模式按钮会亮起。点击按钮,文件就会被发送到 Adobe 的文档云进行处理。...这些操作实际上并没有改变原来的 PDF,退出液态模式,你就回到了原始的,未修改的 PDF。

    2.5K40

    上传恶意文件时无意泄露两个0-day,被研究人员抓个正着

    这两个 0-day 漏洞分别是影响 Adobe Acrobat/Reader PDF 阅读器的 CVE-2018-4990,和影响 Windows Win32k 组件的 CVE-2018-8120。...其中,利用 CVE-2018-4990 可以在 Adobe Acrobat/Reader 中运行自定义代码,而利用 CVE-2018-8120 则可以绕过 Adobe 的沙箱保护并在底层操作系统上执行其他代码...包含特制 JPEG2000 图像的 button 对象在 Adobe Acrobat/Reader 中触发 double-free 漏洞; ? 5....随后 JavaScript 代码攻击 Adobe Reader 的 JavaScript 引擎; 7. 攻击者使用引擎的本地汇编指令来执行自己的本地 shellcode; ? 8....Shellcode 将嵌入到 PDF 中的 PE 文件初始化 微软 Win32k 0-day 的部分功能可以让攻击者提升运行 PE 文件的权限,该文件在内核模式下运行,从 Adobe Acrobat/Reader

    58810
    领券