CVE:CVE-2009-2993
CNNVD:CNNVD-200910-283
Adobe Reader和Acrobat 7.1.4之前的7.x，8.1.7之前的8.x和9.2之前的9.x版本中的Acrobat API JavaScript没有为未明的JavaScript方式正确的执行(1)特权环境和(2)安全路径限制，这使得运程攻击者可以借助一个特制的PDF文件中的c路径参数，创建任意文件和可能执行任意代码。
solution:Upgrade adobe acrobat to a higher version than 9.1.3,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.3,8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.6,9.0,9.1.1,9.1.2,and avoid the version (,9.1.3],7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.3,8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.6,9.0,9.1.1,9.1.2; Upgrade adobe acrobat_reader to a higher version than 9.1.3,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.3,8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,9.0,9.1,9.1.1,9.1.2,and avoid the version (,9.1.3],7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.1,7.1.3,8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,9.0,9.1,9.1.1,9.1.2