漏洞信息详情

Adobe Acrobat Reader (acroread)不可信插件运行漏洞

• CNNVD编号：CNNVD-200308-104
• 危害等级： 中危
  
• CVE编号： CVE-2003-0142
• 漏洞类型： 未知
• 发布时间： 2003-08-18
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： adobe
• 漏洞来源：

漏洞简介

Adobe Acrobat Reader (acroread) 6版本，当运行于\"Certified plug-ins only\"选项失效的某些情况下时，装载带有用于Acrobat旧版本的签名的插件程序，攻击者可以通过修改CTIsCertifiedMode函数导致Acrobat进入Certified模式并且运行不可信插件。

漏洞公告

参考网址

来源:US-CERT Vulnerability Note: VU#689835 名称: VU#689835 链接:http://www.kb.cert.org/vuls/id/689835 来源: BUGTRAQ 名称: 20030708 Adobe Acrobat and PDF security: no improvements for 2 years 链接:http://www.securityfocus.com/archive/1/328224

受影响实体

• Adobe Acrobat_reader:6.0  

补丁

暂无