CVE:CVE-2009-0193
CNNVD:CNNVD-200903-407
Adobe Acrobat和Reader都是非常流行的PDF文件阅读器。
Adobe Acrobat和Reader在解析PDF文件中的JBIG2编码流的时候存在堆溢出漏洞。在解析JBIG2流的内容时，使用了表格中一个代表数值数目的32位值来分配堆缓冲区，然后未经边界检查便使用文件中的值填充这个缓冲区，因此可能触发堆溢出。成功利用这个漏洞允许以当前登录用户的权限完全控制受影响的机器。
solution:Upgrade adobe acrobat_reader to a higher version than 7.1.1,8.1.4,9.1,and avoid the version [7.0,7.1.1),[8.0,8.1.4),[9.0,9.1)