CVE:CVE-2016-7889
CNNVD:CNNVD-201612-397
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。
Adobe DE 4.5.2及之前的版本中存在信息泄露漏洞，该漏洞源于程序没有正确解析XML外部实体。攻击者可利用该漏洞获取敏感信息的访问权限。
solution:Upgrade adobe digital_editions to a higher version than 4.5.2,and avoid the version (,4.5.2]