Adobe · Acrobat and Reader
CVE-2008-0655
Adobe Acrobat and Reader Unspecified Vulnerability
已被用于攻击
高 8.8 受攻击概率：38%
这是什么
Multiple unspecified vulnerabilities in Adobe Reader and Acrobat before 8.1.2 have unknown impact and attack vectors.
CISA: Adobe Acrobat and Reader contains an unespecified vulnerability described as a design flaw which could allow a specially crafted file to be printed silently an arbitrary number of times.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月22日
- 加入 CISA 列表
- 2022年6月8日
- 发布日期
- 2008年2月7日
- 严重程度
- 高 8.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 38% 位列所有已知漏洞的前 1.5%
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（20）
- http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00007.html
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-239286-1
- http://security.gentoo.org/glsa/glsa-200803-01.xml
- http://www.redhat.com/support/errata/RHSA-2008-0144.html
- http://securitytracker.com/id?1019346
- http://www.us-cert.gov/cas/techalerts/TA08-043A.html
- http://www.adobe.com/support/security/bulletins/apsb08-13.html
- http://www.vupen.com/english/advisories/2008/1966/references
- http://secunia.com/advisories/28851
- http://blogs.adobe.com/acroread/2008/02/adobe_reader_812_for_linux_and.html
- http://kb.adobe.com/selfservice/viewContent.do?externalId=kb403079&sliceId=1
- http://www.adobe.com/support/security/advisories/apsa08-01.html
- http://secunia.com/advisories/28983
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10299
- http://secunia.com/advisories/29065
- http://secunia.com/advisories/30840
- http://secunia.com/advisories/29205
- http://www.securityfocus.com/bid/27641
- http://www.vupen.com/english/advisories/2008/0425
- http://secunia.com/advisories/28802
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年5月20日 | Heap-Based Buffer Overflow | Acrobat and Reader | 高 8.8 | 87% |
| 2026年4月13日 | Prototype Pollution | Acrobat and Reader | 高 8.6 | 7.2% |
| 2023年10月10日 | Use-After-Free | Acrobat and Reader | 高 7.8 | 59% |
| 2023年9月14日 | Out-of-Bounds Write | Acrobat and Reader | 高 7.8 | 6.7% |
| 2022年6月8日 | Buffer Overflow | Acrobat and Reader | 高 7.8 | 87% |
| 2022年6月8日 | Universal 3D Remote Code Execution | Acrobat and Reader | 高 8.8 | 83% |
| 2022年6月8日 | Use-After-Free | Acrobat and Reader | 高 7.8 | 82% |
| 2022年6月8日 | Stack-Based Buffer Overflow | Acrobat and Reader | 高 7.3 | 81% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。