发布日期：2003-07-01
更新日期：2003-07-08

受影响系统：

Adobe Acrobat Reader (UNIX) 5.07
Adobe Acrobat Reader (UNIX) 5.06
Adobe Acrobat Reader (UNIX) 5.05
Adobe Acrobat Reader (UNIX) 4.05

描述：

---

BUGTRAQ  ID: 8069

Adobe Acrobat reader是一款由ADOBE公司开发的PDF文件格式阅读软件。

Acrobat reader使用"WWWLaunchNetscape"处理超链接时存在问题，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以程序进程权限在系统上执行任意指令。

此缓冲区溢出发生在"WWWLaunchNetscape"函数中，它会在发现'\0'之前拷贝链接地址到256字节的缓冲区中，由于没有对缓冲区边界进行正确检查，因此如果链接超过256字节，就会导致返回地址覆盖。用户可以通过构建恶意PDF文件，诱使用户打开来触发此漏洞。

Windows平台下的版本不存在此问题。

<*来源：sec-labs team （team@sec-labs.hack.pl）
  
  链接：http://sec-labs.hack.pl/advisories/seclabs-adv-adobe-acrobat-reader-29-06-2003.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

sec-labs team （team@sec-labs.hack.pl）提供了如下测试程序：

http://sec-labs.hack.pl/advisories/seclabs-poc-adobe-acrobat-reader-29-06-2003.tar.bz2

建议：

---

厂商补丁：

Adobe
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.adobe.com

浏览次数：2800
严重程度：0（网友投票）