米Adobeは9月9日（現地時間）、月例のセキュリティ情報を発表した。今回は「Acrobat Reader」や「Premiere Pro」、「After Effects」など9製品が対象となっている（括弧内はCVEベースでの脆弱性の件数と最大深刻度）。 APSB25-85：Adobe Acrobat and Reader（2件、Important）APSB25-86 ...

Adobe Acrobat/Reader には、Javascript API のセキュリティ制限の実装に起因して、情報漏えいが発生する脆弱性が存在します。 ユーザが悪質な PDF ファイルを閲覧した場合に、リモートの第三者によってシステム上の重要な情報を不正に取得される可能性があります。

脆弱性に関する情報は次のページにまとまっている。 脆弱性の情報(CVE)は次のとおり。 脆弱性の影響を受ける製品 脆弱性が存在するとされる製品およびバージョンは次のとおり。 Adobe Acrobat DC Continuous（Windows）24.002.20991およびこれ以前のバージョン Adobe ...

2023 年 1 月に Adobe 社の Acrobat Reader DC をはじめとする PDF 閲覧ソフトウェアに、遠隔コード実行が可能となる脆弱性が公開されています。攻撃者が作成した悪意のある JavaScript が埋め込まれた PDF ファイルを閲覧してしまった場合、攻撃者に意図しないコード ...