Adobe Reader DC AGM 远程代码执行漏洞（CVE-2015-8458）

Adobe Reader DC AGM 远程代码执行漏洞（CVE-2015-8458）
发布日期：2015-12-12
更新日期：2015-12-15

受影响系统：

Adobe Reader DC

描述：

CVE（CAN） ID: CVE-2015-8458

Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。

Acrobat Reader DC在AGM.dll的实现上存在安全漏洞，具有多个层的构造的PDF会导致堆缓冲区溢出，攻击者利用此漏洞可在当前进程上下文中执行任意代码。

<*来源：Fritz Sands - HPE Zero Day Initiative

链接：http://www.zerodayinitiative.com/advisories/ZDI-15-637/
*>

建议：

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://helpx.adobe.com/security/products/acrobat/apsb15-24.html