思科 Talos 研究员近期披露了在 Adobe Acrobat Reader DC 中的远程代码执行漏洞。攻击者可以将恶意 JavaScript 代码隐藏在 PDF 文件中。...按照 Talos 的说法，漏洞（CVE-2018-4901）在12月7日被披露，Adobe 对此漏洞在2月13日发布了安全更新。...研究员随后公开了漏洞细节，漏洞影响的版本为 Adobe Acrobat Reader 的 2018.009.20050 以及 2017.011.30070 更早版本。...漏洞详情 嵌入在 PDF 文件中的 Javascript 脚本可能导致文档 ID 字段被无限地复制，这样会导致用户在 Adobe Acrobat Reader 中打开特定文档时触发一个导致堆栈缓冲区溢出问题...——Talos Adobe Acrobat Reader 是最为流行且功能丰富的 PDF 阅读器。它拥有庞大的用户群，也通常是系统中的默认的PDF阅读器，常作为插件集成在网页浏览器中。
Istio 的命令行配置工具。 用于在 Istio 系统中创建、列出、修改以及删除配置资源。...httpapispec httpapispecbinding quotaspec quotaspecbinding servicerole servicerolebinding policy] 阅读参考文档...其原理是根据命令行中提供的主体和动作，构建一个请求，用来检查当前 Istio RBAC 策略是否会按照设计进行工作。
在看雪搜文章的时候发现火绒发了篇文章，竟然现在还有利用这个洞的病毒 https://bbs.pediy.com/thread-260419.htm 环境相关 系统：win xp sp3 软件下载地址： ftp://ftp.adobe.com.../pub/adobe/reader/win/9.x/9.3.4/enu/ 漏洞分析 软件安装好之后有个 CoolType.dll，在解析字体文件 SING 表 UniqueName项的时候直接使用了 strcat...先用 msf 生成一个恶意文档 用 adobe reader 打开可以弹出一个计算器 可以使用 PDFStreamDumper 来分析 PDF 文档，在菜单中找到 search for，搜一下 TTF...reader，再打开 OD 附加进程，F9 运行起来，然后 ctrl+G 找到 0x803DD74，这里是 'SING' 进栈的地方，在这里下一个断点，然后把之前 msf 生成的 pdf 样本拖进。...经过一段循环之后在内存中可以看到 calc.exe 了 因为要通过 WinExec 来运行 calc.exe，直接 ctrl+g 来到 WinExec 代码那里下个断点，直接 F9 运行起来就会断住 再运行的话计算器就弹出来了 参考
简介 软件名称:Adobe Reader 影响范围:7.0.0-9.3.4版本 影响平台:Windows 漏洞模块:CoolType.dll 威胁等级:高危 漏洞类型:缓冲区溢出 威胁路径:远程 机密性影响...软件介绍 Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文件阅读软件。...具体成因为Adobe Reader在调用strcat时,没有判断uniqueName字段的字符串长度,直接复制到固定大小的栈空间中,导致溢出。...再用Adobe Reader打开poc.pdf,那么就可以看到程序触发异常停止在了我设置断点的位置上了。...Reader 9.3.4 on Windows XP SP3 -jjd # Tested OK via Adobe Reader 9.3.4 on Windows
Adobe Acobat Pro DC功能创建pdf、编辑pdf、导出pdf、注释、组织页面、增强扫描、保护、准备表单、合并文件、优化pdf、标记密文、图章、比较文档、发送以供注释、动作向导、创建自定义工具
id=GYIUHOJufvygiuhojbh软件简介Adobe Acrobat Reader DC 是一款免费专业的PDF阅读器，与以往不同的是，Adobe Acrobat Reader 的功能更加强大...软件特色1、填写签字Adobe Acrobat Reader DC简体中文永久版可对各种文档或表单轻松地进行电子签名。在您的PDF中键入回复，添加您的电子签名或首字母缩写，并以电子方式发送表单。...3、极富现代气息的全新界面Adobe Acrobat Reader DC简体中文永久版如今展现新颜，彰显现代风格。其中包括全套注释工具，用于添加便笺，突出显示文本，并在PDF中使用线条、 形状和图章。...Adobe Acrobat Reader DC也可以只选择所需内容，转换部分网页。...Adobe Acrobat Reader DC轻松自定义 PDF 包，突出您的品牌形象和风格。
Adobe Acrobat Reader DC 是一款免费专业的PDF阅读器，与以往不同的是，Adobe Acrobat Reader 的功能更加强大，是用于查看、打印和批注 PDF 的免费且可信的标准...id=rsedtguykhjik软件特色1、填写签字Adobe Acrobat Reader DC简体中文永久版可对各种文档或表单轻松地进行电子签名。...3、极富现代气息的全新界面Adobe Acrobat Reader DC简体中文永久版如今展现新颜，彰显现代风格。其中包括全套注释工具，用于添加便笺，突出显示文本，并在PDF中使用线条、 形状和图章。...Adobe Acrobat Reader DC也可以只选择所需内容，转换部分网页。...Adobe Acrobat Reader DC轻松自定义 PDF 包，突出您的品牌形象和风格。
Adobe Reader(也被称为Acrobat Reader)是一款优秀的PDF文件阅读软件。...文档的撰写者可以向任何人分发自己制作（通过Adobe Acrobat制作）的PDF文档而不用担心被恶意篡改。
Adobe Acrobat DC的软件安装包（包括windows+mac）给你准备好了：PDF编辑器全版本下载地址：www.yijiaup.com/baidu-tiaozhuan/zefen/0004....id=guyihuojilFTUGYIUHOLAdobe Acrobat Reader DC，是一款由PDF格式开发商Adobe公司开发的一款免费的PDF阅读器。...Adobe Acrobat Reader DC，之前是叫做Adobe Reader，自从几年前Adobe公司专注于云服务之后，就更名成了Adobe Acrobat Reader DC。...作为Adobe公司的产品，Adobe Acrobat Reader DC软件兼容性肯定是市面上其他同类软件无法达到的，安装包也比较大，主要是为了兼容性、稳定性方面的考虑。利用任何文件创建 PDF。
其中，共有47个漏洞影响Adobe Acrobat和Reader应用程序，并且在Adobe Photoshop CC中修补了一个严重的远程代码执行漏洞.在影响Adobe Acrobat和Reader的47...受上述漏洞影响的Adobe产品包括：Acrobat DC（Consumer和Classic 2015）、Acrobat Reader DC（Consumer和Classic 2015）以及Acrobat...最新的Adobe Acrobat和Reader补丁已获得的优先级评级为“1”，这意味着这些漏洞要么已经被用于实际攻击活动，要么比其他漏洞容易被用于实际攻击活动。...因此，Adobe强烈建议用户应尽快更新软件。...不过，Adobe还是建议用户和管理员尽快安装最新版本。
Adobe Acrobat Reader DC，是一款由PDF格式开发商Adobe公司开发的一款免费的PDF阅读器。...Adobe Acrobat Reader DC，之前是叫做Adobe Reader，自从几年前Adobe公司专注于云服务之后，就更名成了Adobe Acrobat Reader DC。...作为Adobe公司的产品，Adobe Acrobat Reader DC软件兼容性肯定是市面上其他同类软件无法达到的，安装包也比较大，主要是为了兼容性、稳定性方面的考虑。...Adobe Acrobat Pro DC 是Adobe公司的一款PDF编辑和阅读软件。它将全球最佳的PDF解决方案提升到新的高度，配有直观触控式界面，通过开发强大的新功能，使用户能在任何地方完成工作。...借助Adobe Acrobat DC，您可以将各种文件格式转换为易于共享且在任何屏幕上看起来都非常漂亮的高质量PDF。
Adobe Reader(也被称为Acrobat Reader)是一款优秀的PDF文件阅读软件。...文档的撰写者可以向任何人分发自己制作（通过Adobe Acrobat制作）的PDF文档而不用担心被恶意篡改。...Adobe Reader是一款免费的软件，电脑学习小编提供给打开最新的软件下载地址，赶快试试吧！...Adobe Acrobat Reader DC下载地址：PDF编辑器全版本下载地址：www.yijiaup.com/baidu-tiaozhuan/zefen/0004.html?
8.1Adobe Acrobat_Reader 8.1.1Adobe Acrobat_Reader 8.1.2Adobe Acrobat_Reader 8.1.4Adobe Acrobat_Reader...8.2.2Adobe Acrobat_Reader 8.2.3Adobe Acrobat_Reader 8.2.4Adobe Acrobat_Reader 9.0Adobe Acrobat_Reader...9.1Adobe Acrobat_Reader 9.1.1Adobe Acrobat_Reader 9.1.2Adobe Acrobat_Reader 9.1.3Adobe Acrobat_Reader...9.2Adobe Acrobat_Reader 9.3Adobe Acrobat_Reader 9.3.1Adobe Acrobat_Reader 9.3.2Adobe Acrobat_Reader...参考链接：http://static.anquanke.com/download/b/security-geek-2019-q2/article-12.html
最近在做将网页内容输出成pdf文档方面的一个项目，找了好多类，php_pdflib,fpdf,HTML_topdf等等，不过最终还是发现这个好用，究其汉字处理方面发现了写一篇文章，就抄过来了，以供大家参考...其 中”stsongstdlight”表示”STSongStdLight”字体，这是Adobe Reader的默认简体中文字体，TCPDF中已经内置这个字体的配置文件，我们只需直接调用即可。...但也有缺点是，没有嵌入中文字体，只限于安装了Adobe Reader之后才能正常显示。那万一用户使用的是FoxIt Reader或者是Linux操作系统呢？显示效果就不一样了。...我们把下载到的 DroidSansFallback.ttf 复制到 TCPDF\fonts\utils 下面，然后打开Windows的命令行，切换到此路径下，输入如下命令： D:\www\tcpdf\...回车运行之后，稍等片刻，命令行窗口中会提示 Font definition file generated 至此大功告成。
为了能够为让安全人员更加全面的了解全球APT的攻击动态，以及各大组织经常使用的攻击漏洞；参考了全球各类APT研究报告和研究成果，对各大漏洞进行了一个梳理和汇总，很多内容都来自网上公开报告，取其精华后加上自身理解归纳再还于网上...CVE编号 漏洞类型 影响版本 使用组织 CVE-2007-5659 Adobe Acrobat/Reader PDF文件 多个缓冲区溢出漏洞 Adobe Acrobat 8Adobe Reader 8Adobe...Reader 7 丰收行动 CVE-2008-2992 Adobe Reader util.printf() JavaScript函数栈溢出漏洞 Adobe Acrobat < 8.1.3Adobe...9Adobe Acrobat 8Adobe Acrobat 7.0Adobe Reader 9Adobe Reader 8Adobe Reader 7 丰收行动 CVE-2009-4324 Adobe...0188 Adobe Reader和Acrobat TIFF图像处理缓冲区溢出漏洞 Adobe Acrobat < 9.3.1Adobe Acrobat < 8.2.1Adobe Reader < 9.3.1Adobe
近日，Adobe发布了新的安全更新，解决其Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中存在的10个漏洞。...这家IT巨头解决了Acrobat和Reader中的四个漏洞、两个任意代码执行漏洞，分别为CVE-2021-40728和CVE-2021-40731，两个权限提升问题，分别为 CVE-2021-40729...另外，该公司在Acrobat Reader for Android中修复了一个严重漏洞，跟踪为CVE-2021-40724，该问题可能导致任意代码执行。...Adobe 解决了 Adobe ops-cli（公司内部使用的开源Python包装器）中的一个严重反序列化漏洞，编号为 CVE-2021-40720。...参考文章： https://securityaffairs.co/wordpress/123269/security/adobe-critical-flaws.html
这两个 0-day 漏洞分别是影响 Adobe Acrobat/Reader PDF 阅读器的 CVE-2018-4990，和影响 Windows Win32k 组件的 CVE-2018-8120。...其中，利用 CVE-2018-4990 可以在 Adobe Acrobat/Reader 中运行自定义代码，而利用 CVE-2018-8120 则可以绕过 Adobe 的沙箱保护并在底层操作系统上执行其他代码...包含特制 JPEG2000 图像的 button 对象在 Adobe Acrobat/Reader 中触发 double-free 漏洞； ? 5....随后 JavaScript 代码攻击 Adobe Reader 的 JavaScript 引擎； 7. 攻击者使用引擎的本地汇编指令来执行自己的本地 shellcode； ? 8....*参考来源：bleepingcomputer，AngelaY 编译整理，转载请注明来自 FreeBuf.COM
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/50232767
源 / 开源中国 长久以来，许多人一直对各个版本的 Windows 控制台命令行不是很了解，更别提如何去使用了。显然，这件事主要归咎于文档的缺乏。...好消息是微软刚刚放出了超过 250 个“Windows 参考命令行”，这一情况将得以改变。 ?...命令行如何使用的示例 对于每一个命令，微软都在文档中给予了详细的描述、命令行参数、以及适用的操作系统版本。 ? 最棒的是，对于许多命令，微软都提供了如何使用它们的示例。...遗憾的是，尽管我们很希望，但它还是没能披露一些未公开的命令行参数，比如 wuauclt.exe 和 cleanmgr.exe 。 -END- 转载声明：本文转载自「开源中国」
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
