CVE-2009-0927漏洞分析

1 CVE-2009-0927簡介         Adobe Reader 是很是流行的 PDF 文件閱讀器，在其 Collab 對象的 getIcon()函數中存在一 個緩衝區溢出漏洞。同時因爲 PDF 文檔中支持內嵌的 JavaScript，攻擊者能夠經過在 PDF 文檔 中植入惡意的JavaScript來向getIcon()函數傳遞特製的參數以觸發溢出漏洞，並結合Heap Spray 攻擊

>>阅读原文<<