发布日期：2007-01-07
更新日期：2007-01-08

受影响系统：

Adobe Acrobat Reader 5.0 - 7.0

不受影响系统：

Adobe Acrobat Reader 8.0.0

描述：

---

BUGTRAQ  ID: 21910

Acrobat Reader是非常流行的PDF文件阅读器。

PDF格式将文档对象层次的根定义为“目录词典”，目录中包含有到对象的引用、构成文档内容的数据及其属性，以及定义如何向用户显示文档的指令。

当前的PDF规范中存在设计错误，如果引用了无效的页面树节点或对象的话，目录中恶意的Pages项设置或恶意的目录词典可能会出现非预期的情况，包括内存破坏、内存泄漏或拒绝服务。

<*来源：LMH （lmh@info-pull.com）
  
  链接：http://projects.info-pull.com/moab/MOAB-06-01-2007.html#poc
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://projects.info-pull.com/moab/bug-files/MOAB-06-01-2007.pdf

建议：

---

厂商补丁：

Adobe
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com

浏览次数：2961
严重程度：0（网友投票）