2018年04月16日漏洞特征库升级公告

当前位置：首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2018年04月16日漏洞特征库升级公告

发表日期：2018-04-16 16:02:00

2015-3091 2015-3105	Adobe Flash Player ByteArray 阴影内存泄漏的尝试	Adobe Flash Player 13.0.0.289之前版本和 14.x 到17.x之前的多个版本存在安全漏洞，允许远程攻击者通过特殊构造的向量执行任意代码或造成拒绝服务攻击。
2017-10003	Jenkins Java SignedObject反序列化命令执行尝试	Jenkins Java存在漏洞，允许远程攻击者执行任意代码。
2017-17485	Jackson数据绑定反序列化远程代码执行尝试	Jackson存在漏洞，允许远程攻击者执行任意代码。
2017-8966	HP IMC TopoMsgServlet任意Java对象反序列化尝试	HP IMC存在漏洞，允许远程攻击者执行任意代码。
2017-9841	PHPUnit PHP远程代码执行尝试	PHPUnit存在漏洞，允许远程攻击者执行任意代码。
2018-4883	EMF EmrText对象越界读取尝试	EMF存在漏洞，允许攻击者访问敏感信息。
2018-4884	EMF嵌入式图像越界读取尝试	EMF存在漏洞，允许攻击者访问敏感信息。
2018-4886	Adobe Acrobat Pro EMF格式错误的位图矩形目标越界读取尝试	Adobe Acrobat Pro存在漏洞，允许攻击者访问敏感信息。
2018-4896	Adobe Acrobat Pro EMF EmfPlusDrawRects记录越界读取尝试	Adobe Acrobat Pro存在漏洞，允许攻击者访问敏感信息。
2018-4897	Adobe Acrobat Pro嵌套IFD越界读取尝试	Adobe Acrobat Pro存在漏洞，允许攻击者访问敏感信息。
2018-4905	Adobe Acrobat TIFF格式错误的YCbCrCoefficients值尝试	Adobe Acrobat存在漏洞，允许远程攻击者执行任意代码或引发拒绝服务（破坏内存）。