发布日期：2010-09-08
更新日期：2010-09-09

受影响系统：

Adobe Acrobat 9.3.4
Adobe Reader 9.3.4

描述：

---

BUGTRAQ  ID: 43057
CVE ID: CVE-2010-2883

Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。

Adobe Reader的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞，用户受骗打开了特制的PDF文件就可能导致执行任意代码。目前这个漏洞正在被多个恶意软件积极的用于挂马攻击。

<*来源：neox_fx
  
  链接：http://secunia.com/advisories/41340/
        http://www.adobe.com/support/security/advisories/apsa10-02.html
        http://contagiodump.blogspot.com/2010/09/cve-david-leadbetters-one-point-lesson.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

https://www.metasploit.com/redmine/projects/framework/repository/revisions/10280/entry/modules/explo

建议：

---

厂商补丁：

Adobe
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com

浏览次数：3151
严重程度：0（网友投票）