Adobe Acrobat Reader (acroread) 6版本,当运行于\"Certified plug-ins only\"选项失效的某些情况下时,装载带有用于Acrobat旧版本的签名的插件程序,攻击者可以通过修改CTIsCertifiedMode函数导致Acrobat进入Certified模式并且运行不可信插件。
Adobe Acrobat Reader (acroread) 6版本,当运行于\"Certified plug-ins only\"选项失效的某些情况下时,装载带有用于Acrobat旧版本的签名的插件程序,攻击者可以通过修改CTIsCertifiedMode函数导致Acrobat进入Certified模式并且运行不可信插件。