CVE:CVE-2014-8452
CNNVD:CNNVD-201412-227
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。
基于Windows和OS X平台上的Adobe Reader和Acrobat 10.1.12及之前的版本和11.0.9及之前的版本中存在安全漏洞。远程攻击者可借助外部实体声明和实体引用的文档用利用该漏洞读取任意文件。
solution:Upgrade adobe acrobat_reader to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9,10.1.10,10.1.11,10.1.12,11.0.0,11.0.01,11.0.02,11.0.03,11.0.04,11.0.05,11.0.06,11.0.07,11.0.08,11.0.09,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9,10.1.10,10.1.11,10.1.12,11.0.0,11.0.01,11.0.02,11.0.03,11.0.04,11.0.05,11.0.06,11.0.07,11.0.08,11.0.09; Upgrade apple mac_os_x to a higher version than *; Upgrade microsoft windows to a higher version than *; Upgrade adobe acrobat to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9,10.1.10,10.1.11,10.1.12,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.0.6,11.0.7,11.0.8,11.0.9,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9,10.1.10,10.1.11,10.1.12,11.0,11.0.1,11.0.2,11.0.3,11.0.4,11.0.5,11.0.6,11.0.7,11.0.8,11.0.9