Adobe Acrobat和Reader CLOD 远程内存破坏漏洞

CNNVD-ID编号	CNNVD-201006-480
CVE编号	CVE-2010-2202
发布时间	2010-06-29
更新时间	2010-07-02
漏洞类型	缓冲区溢出
漏洞来源	An anonymous researcher through TippingPoint's Zero Day Initiative
危险等级	超危
威胁类型	远程
厂商	adobe

漏洞介绍

Adobe Reader(也称为Acrobat Reader)是Adobe公司开发的一款优秀的PDF文档阅读软件。

Adobe Reader在解析PDF文件中的CLOD Progressive Mesh Continuation块时存在内存破坏漏洞，用户受骗打开了畸形的PDF文档就会导致执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.adobe.com/support/security/bulletins/apsb10-15.html