CVE:CVE-2002-1016
CNNVD:CNNVD-200210-187
Adobe eBook Reader是一款可以阅读Adobe eBooks的客户端应用程序，可使用在Microsoft Windows和Macintosh OS 9操作系统下。Adobe Content Server是一款安全的在线销售电子书籍的产品，可提供对电子书籍内容进行保护，用户可以阅读书籍，但阅读的内容限制由发布者规定。
Adobe eBook Reader存在设计漏洞，本地攻击者可以利用这个漏洞提升部分权限，突破发布者对文件内容的一些规定。
假如发布者提供用户可以打印和拷贝文件内容，但限制用户只能10天内打印10页，或者10天内只有拷贝文件中10页，攻击者可以通过先备份Adobe Acrobat eBook Reader文件夹中的如下内容：
     Data\Vouchers\*.*
     Data\GB.dbd
     Data\Category.etb
     Data\Library*.etb
     Data\Library*.vld
在Adobe Acrobat eBook Reader执行完拷贝和打印之后，然后在恢复这些备份文件，拷贝或打印的限制就恢复到原来没有执行拷贝和打印完的状态，本地攻击者可以利用这个漏洞突破发布者限制。
solution:Upgrade adobe digital_editions to a higher version than 2.2,and avoid the version 2.2