CVE:CVE-2009-0927
CNNVD:CNNVD-200903-319
Adobe Acrobat和Reader都是非常流行的PDF文件阅读器。
Adobe Acrobat和Reader没有正确地处理PDF文档中所包含的恶意JavaScript。如果向Collab对象的getIcon()方式提供了特制参数，就可以触发栈溢出。成功利用这个漏洞允许以当前登录用户的权限完全控制受影响的机器。
solution:Upgrade adobe acrobat_reader to a higher version than 7.1.1,8.1.3,9.1,and avoid the version [7.0,7.1.1),[8.0,8.1.3),[9.0,9.1)