文章总结： Adobe发布安全公告APSB25-119，称Acrobat及Reader产品存在多个安全漏洞，包括高危漏洞（CVSS评分7.8）可远程执行任意代码和中危漏洞（CVSS评分3.3）存在加密签名验证缺陷。受影响产品包括AcrobatDC/ReaderDC、Acrobat2024和Acrobat2020/Reader2020的特定版本。Adobe已推出修复版本，建议用户立即通过手动检查更新或开启自动更新进行修复，企业管理员可通过AIP-GPO、SCCM等工具批量部署补丁。
综合评分： 83
文章分类： 漏洞分析,漏洞预警,应用安全
Adobe Acrobat现高危漏洞！攻击者可远程执行代码，需紧急更新
看雪学苑
看雪学苑
2025年12月11日 17:59
上海
12月9日，Adobe发布安全公告APSB25-119，称旗下Acrobat及Reader系列产品存在多个安全漏洞，涉及Windows与macOS双平台，建议用户立即更新。
此次漏洞包含两类风险：高危漏洞（CVSS评分7.8）可让攻击者通过“不可信搜索路径”“越界读取”执行任意代码；中危漏洞（CVSS评分3.3）则存在加密签名验证缺陷，可能被绕过安全功能。
受影响的产品及版本包括：
-
Acrobat DC/Reader DC（Continuous轨道）：25.001.20982及更早版本；
-
Acrobat 2024（Classic 2024轨道）：Windows 24.001.30264、macOS 24.001.30273及更早版本；
-
Acrobat 2020/Reader 2020（Classic 2020轨道）：Windows 20.005.30793、macOS 20.005.30803及更早版本。
Adobe已推出修复版本：Acrobat DC/Reader DC更新至25.001.20997；Acrobat 2024更新至Windows 24.001.30307、macOS 24.001.30308；Acrobat 2020全平台更新至20.005.30838。
用户可通过“帮助>检查更新”手动升级，或开启自动更新；企业管理员可通过AIP-GPO、SCCM等工具批量部署补丁。目前暂未发现漏洞被实际利用，但Adobe强调高危漏洞可远程执行代码，需尽快完成修复。
资讯来源：cybersecuritynews
转载请注明出处和本文链接
﹀
﹀
﹀
球分享
球点赞
球在看
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：看雪学苑 看雪学苑《Adobe Acrobat现高危漏洞！攻击者可远程执行代码，需紧急更新》