国家计算机网络应急技术处理协调中心(简称“国家互联网应急中心”,英文简称是CNCERT或CNCERT/CC),成立于2002年9月,为非政府非盈利的网络安全技术中心,是我国网络安全应急体系的核心协调机构。
目录
相关文章推荐
似水之流年  ·  纳木措 ·  2 天前  
似水之流年  ·  纳木措 ·  2 天前  
今天看啥  ›  专栏  ›  国家互联网应急中心CNCERT

上周关注度较高的产品安全漏洞(20241223-20241229)

国家互联网应急中心CNCERT  · 公众号  ·  · 2024-12-31 09:42
    

主要观点总结

本文介绍了多个软件产品的漏洞情况,包括Adobe Animate、北京九思协同软件OA协同办公系统、用友网络科技NC、麒麟软件银河麒麟桌面操作系统、畅捷通信息技术畅捷通T+、统信软件看图程序等,并给出了对应漏洞的关键信息如越界写入漏洞、任意文件读取漏洞等。

关键观点总结

关键观点1: 境外厂商产品漏洞

涉及Adobe Animate的多个漏洞,攻击者可利用这些漏洞在当前用户的环境中执行任意代码。

关键观点2: 境内厂商产品漏洞

介绍了北京九思协同软件OA协同办公系统存在任意文件读取漏洞等国内厂商产品的安全漏洞情况。

关键观点3: 漏洞影响及建议

这些漏洞可能会被攻击者利用,对用户的系统和数据安全造成威胁。建议相关用户及时更新软件,采取必要的安全措施以防止漏洞被利用。


文章预览

一、境外厂商产品漏洞 1、 Adobe Animate空指针解引用漏洞(CNVD-2024-48894) Adobe Animate是美国奥多比(Adobe)公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞,攻击者可利用该漏洞在当前用户的环境中执行任意代码 。 参考链接: https://www.cnvd.org.cn/flaw/show/CNVD-2024-48894 2、 Adobe Animate整数潜流漏洞(CNVD-2024-48904) Adobe Animate是美国奥多比(Adobe)公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞,攻击者可利用该漏洞在当前用户的环境中执行任意代码 。 参考链接: https://www.cnvd.org.cn/flaw/show/CNVD-2024-48904 3、 Adobe Animate整数溢出或环绕漏洞 Adobe Animate是美国奥多比(Adobe)公司的一套Flash动画制作软件。Adobe Animate存在整数溢出或环绕漏洞,攻击者可利用该漏洞在当前用户的环境中执行任意代码。 参考链接: https://www.cnvd.org.cn/flaw/show/CNVD- ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览