CVE:CVE-2009-1856
CNNVD:CNNVD-200906-214
Adobe Acrobat/Adobe Reader是非常流行的PDF文件阅读器 。
Adobe Reader和Acrobat中存在多个安全漏洞，用户受骗打开畸形的PDF文档就会导致执行任意代码 。在解析PDF文件中的FlateDecode过滤器时存在整数溢出。FlateDecode过滤器中可指定多个参数，之后在算术运算中使用了这些参数值计算所要分配的堆缓冲区的字节数。这个计算可能溢出，导致分配了不充分的堆缓冲区。处理PDF文档中的TrueType字体和JBIG2数据时存在内存破坏 。
solution:Upgrade adobe acrobat to a higher version than 7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1,7.1.0,7.1.1,8.0,8.1,8.1.1,8.1.2,8.1.2:security_update,8.1.3,8.1.4,9,9.0,9.0.0,9.1,and avoid the version 7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1,7.1.0,7.1.1,8.0,8.1,8.1.1,8.1.2,8.1.2:security_update,8.1.3,8.1.4,9,9.0,9.0.0,9.1; Upgrade adobe acrobat_reader to a higher version than 7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1,7.1.1,8.0,8.1,8.1.1,8.1.2,8.1.2:security_update,8.1.3,8.1.4,8.1.5,9,9.1,9.1.1,and avoid the version 7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1,7.1.1,8.0,8.1,8.1.1,8.1.2,8.1.2:security_update,8.1.3,8.1.4,8.1.5,9,9.1,9.1.1