漏洞描述 Adobe Reader是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品,使智能文档的传送和协作更为灵活、可靠和安全。 Adobe Reader和Acrobat的CoolType库中存在缓冲区溢出漏洞。远程攻击者可利用此漏洞在受影响应用程序中执行任意代码或造成拒绝服务(内存破坏)。
相关漏洞推荐 POC aem-jcr-exposure: Adobe AEM JCR Compare Exposure POC aem-anonymous-write: Adobe Experience Manager (AEM) - Anonymous JCR Node Creation Adobe Commerce/Magento SessionReaper /customer/address_file/upload 文件上传漏洞(CVE-2025-54236) Adobe ColdFusion /hax/..CFIDE/wizards/common/utils.cfc 权限绕过漏洞(CVE-2023-38205) (CVE-2025-54253)Adobe Experience Manager配置错误导致任意代码执行漏洞 Adobe Commerce 输入验证不当漏洞 可导致远程代码执行 (CVE-2025-54251)Adobe Experience Manager XML注入漏洞导致安全功能绕过 (CVE-2025-54249) Adobe Experience Manager SSRF漏洞导致安全功能绕过 POC CVE-2009-1872: Adobe Coldfusion <=8.0.1 - Cross-Site Scripting POC CVE-2010-2861: Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1 LFI POC CVE-2016-0957: Adobe AEM Dispatcher <4.15 - Rules Bypass POC CVE-2018-15961: Adobe ColdFusion - Unrestricted File Upload Remote Code Execution POC CVE-2019-16469: Adobe Experience Manager - Expression Language Injection