CVE:CVE-2017-3120
CNNVD:CNNVD-201708-571
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。XFA parsing engine是其中的一个XFA表单解析引擎。
Adobe Acrobat和Reader中的XFA解析器引擎存在释放后使用漏洞。攻击者可利用该漏洞执行任意代码。以下版本受到影响：Adobe Acrobat DC和Acrobat Reader DC Continuous 2017.009.20058及之前的版本；Acrobat 2017和Acrobat Reader 2017 2017.008.30051及之前的版本；Acrobat DC和Acrobat Reader DC 2015.006.30306及之前的版本；Acrobat XI和Reader XI 11.0.20及之前的版本。
solution:Upgrade adobe acrobat to a higher version than 11.0.21,and avoid the version [11.0.0,11.0.21); Upgrade adobe acrobat_dc to a higher version than 15.006.30355,17.011.30066,17.012.20098,and avoid the version [15.000.0000,15.006.30355),[17.000.0000,17.011.30066],[17.000.0000,17.012.20098); Upgrade adobe acrobat_reader_dc to a higher version than 15.006.30355,17.011.30066,17.012.20098,and avoid the version [15.000.0000,15.006.30355),[17.000.0000,17.011.30066),[17.000.0000,17.012.20098); Upgrade adobe reader to a higher version than 11.0.21,and avoid the version [11.0.0,11.0.21)