论文部分内容阅读
Adobe软件被爆出存在大量漏洞。这些漏洞在各个图书馆都有存在，且成因各异。例如解析PDF文件中嵌入的图像。在解析BMP图像时，图像数据复制到基于图像流的大小，而不执行任何边界检查的缓冲区。这可能会导致基于堆的缓冲区溢出，允许执行任意代码。 Adobe已经发布新版本（10.1.1，9.4.6和8.3.1），来修补这些漏洞。