acrobat_reader 拒绝服务漏洞

CVE编号

CVE-2005-1347

利用情况

暂无

补丁情况

N/A

披露时间

2005-05-02

漏洞描述

注：本问题描述了20050421年无法独立核实的问题。Adobe Acrobat Reader（Acrord32.exe）6.0和更早允许远程攻击者导致拒绝服务（“无效ID-Handle-Error”）并修改内存，从特定地址开始，可能允许通过精心制作的PDF文件执行任意代码。注：供应商表示，记者拒绝提供足够的细节来确认问题。此外，由于原始咨询中缺乏细节，无法进行独立核查。最后，原记者的可靠性是未知的。这个项目只被分配了一个CVE标识符来跟踪目的，并作为CVE中新定义的志愿和预修内容决定的一个具体例子，这必须由编辑委员会讨论。如果没有更多的细节或可靠来源的独立核查，这一项目很可能会被取消。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://securitytracker.com/id?1013774
http://www.alphahackers.com/advisories/acrobat6.txt
http://www.osvdb.org/15850
http://www.securityfocus.com/bid/13265
https://exchange.xforce.ibmcloud.com/vulnerabilities/20216

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	adobe	acrobat_reader	3.0	-
	运行在以下环境
	应用	adobe	acrobat_reader	5.0.10	-
	运行在以下环境
	应用	adobe	acrobat_reader	6.0	-

CVSS3评分 2.6

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 部分地
• 保密性 无
• 完整性 无

AV:N/AC:H/Au:N/C:N/I:N/A:P CWE-ID 漏洞类型 NVD-CWE-Other