CVE:CVE-2009-1492
CNNVD:CNNVD-200904-566
Adobe Reader和Acrobat 9.1, 8.1.4, 7.1.1及之前版本中的JavaScript API采用getAnnots Doc方式。远程攻击者可以借助一个PDF文件，引起拒绝服务攻击(内存破坏)或执行任意代码。该PDF文件包含一个注释，拥有一个带有JavaScript代码的OpenAction入口。而该JavaScript代码会利用特制的整数自变量呼叫该方式。
solution:Upgrade adobe acrobat to a higher version than 7.1.1,8.1.4,9.1,and avoid the version [7.0,7.1.1],[8.0,8.1.4],[9.0,9.1]; Upgrade adobe acrobat_reader to a higher version than 7.1.1,8.1.4,9.1,and avoid the version [7.0,7.1.1],[8.0,8.1.4],[9.0,9.1]