CVE:CVE-2004-0629
CNNVD:CNNVD-200409-077
Acrobat是查看和打印Adobe便携文档格式(PDF)文件的程序。
Adobe Acrobat的一个ActiveX组件存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意PDF文件，诱使用户解析，可能以进程权限在系统上执行任意指令。
问题可通过如下形式的URL触发：
   GET /any_existing_dir/any_existing_pdf.pdf%00[long string] HTTP/1.1
超长字符串必须为一可接收URL字符。请求提交给WEB服务器会在NULL字节(%00)截断请求，否则就会由于非法文件名而返回"fine not found"页面。会截断请求的URL包括Microsoft IIS和NetScape Enterprise。尽管会截断URI，不过超长字符串还是会传递给Adobe ActiveX组件来处理这个页面，这个返回就会在RTLHeapFree()中产生缓冲区溢出，攻击者可以覆盖内存中任意地址。精心构建PDF文件，当用户解析可能以进程权限在系统上执行任意指令。
solution:Upgrade adobe acrobat to a higher version than 5.0,5.0.5,6.0,6.0.1,6.0.2,and avoid the version 5.0,5.0.5,6.0,6.0.1,6.0.2; Upgrade adobe acrobat_reader to a higher version than 5.0,5.0.5,5.1,6.0,6.0.1,6.0.2,and avoid the version 5.0,5.0.5,5.1,6.0,6.0.1,6.0.2