ScanNetSecurity

Adobe Acrobat/Reader の Javascript API の実装に起因する情報漏えいの脆弱性 ...

Adobe Acrobat/Reader には、Javascript API のセキュリティ制限の実装に起因して、情報漏えいが発生する脆弱性が存在します。 ユーザが悪質な PDF ファイルを閲覧した場合に、リモートの第三者によってシステム上の重要な情報を不正に取得される可能性があります。
ロイター

Kill JavaScript in Adobe Reader to ward off zero-day exploit, experts urge

Users should disable JavaScript in Adobe's Reader and Acrobat tools to protect themselves until a patch for a just-disclosed vulnerability is available, security experts said today. The advice is ...
ScanNetSecurity

Adobe 社の PDF 閲覧ソフトウェアの JavaScript エンジンでの resetForm ...

2023 年 1 月に Adobe 社の Acrobat Reader DC をはじめとする PDF 閲覧ソフトウェアに、遠隔コード実行が可能となる脆弱性が公開されています。攻撃者が作成した悪意のある JavaScript が埋め込まれた PDF ファイルを閲覧してしまった場合、攻撃者に意図しないコード ...
Bit-Tech

Adobe Acrobat suffers JavaScript flaw

In what is starting to feel like a case of deja vu, a group of security researchers has announced a JavaScript buffer vulnerability in Adobe's Acrobat range of products – including the free Adobe ...
Macworld

Adobe confirms PDF zero-day, urges users to kill JavaScript

Adobe acknowledged that all versions of its popular PDF software, including editions for Windows, the Mac and Linux, contain at least one, and possibly two, critical vulnerabilities. “All currently ...