CVE:CVE-2010-3630
CNNVD:CNNVD-201010-057
Adobe Reader和Acrobat都是非常流行的PDF文件阅读器。
Adobe Reader AcroRd32.dll模块的sub_60AF56函数在尝试读取ESI寄存器所指向的数据时会出现访问破坏。3difr模块的sub_1000EEE0函数在尝试读取ECX寄存器所指向的数据时也存在访问破坏。用户受骗打开了畸形的PDF文档就会在上述模块中触发内存破坏的，导致执行任意代码。
solution:Upgrade adobe acrobat to a higher version than 8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.2,8.2.1,8.2.2,8.2.3,8.2.4,9.0,9.1,9.1.1,9.1.2,9.1.3,9.2,9.3,9.3.1,9.3.2,9.3.3,9.3.4,and avoid the version 8.0,8.1,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.2,8.2.1,8.2.2,8.2.3,8.2.4,9.0,9.1,9.1.1,9.1.2,9.1.3,9.2,9.3,9.3.1,9.3.2,9.3.3,9.3.4; Upgrade adobe acrobat_reader to a higher version than 8.0,8.1,8.1.1,8.1.2,8.1.4,8.1.5,8.1.6,8.1.7,8.2,8.2.1,8.2.2,8.2.3,8.2.4,9.0,9.1,9.1.1,9.1.2,9.1.3,9.2,9.3,9.3.1,9.3.2,9.3.3,9.3.4,and avoid the version 8.0,8.1,8.1.1,8.1.2,8.1.4,8.1.5,8.1.6,8.1.7,8.2,8.2.1,8.2.2,8.2.3,8.2.4,9.0,9.1,9.1.1,9.1.2,9.1.3,9.2,9.3,9.3.1,9.3.2,9.3.3,9.3.4