CVE-2009-0927 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Adobe Acrobat/Reader 处理 PDF 内嵌恶意 JS 时，向 `Collab.getIcon()` 传入特制参数触发 **栈溢出**。 💥 **后果**：攻击者可 **完全控制** 受影响的机器（以当前用户权限）。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：数据未提供。 🔍 **缺陷点**：`Collab` 对象的 `getIcon()` 方法对输入参数 **校验不足**，导致栈溢出。
Q3影响谁？（版本/组件）
📦 **组件**：Adobe Acrobat 和 Adobe Reader。 🌍 **范围**：两者均受影响，均为流行的 PDF 阅读器。
Q4黑客能干啥？（权限/数据）
👑 **权限**：以 **当前登录用户** 的权限运行。 📂 **数据**：可完全控制机器，意味着可窃取、篡改或删除任何用户数据。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：低。 ⚙️ **配置**：无需认证，只需用户打开包含恶意 JS 的 **特制 PDF 文档** 即可触发。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **Exp**：数据中 `pocs` 为空，无直接 PoC 链接。 🌐 **在野**：参考链接提及 BID 34169 和 ZDI-09-014，表明存在 **公开讨论和利用案例**。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 PDF 文档是否包含恶意 JavaScript。 📡 **扫描**：检测 `Collab.getIcon()` 调用中的异常参数或栈溢出特征。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：数据未提供官方补丁状态。 ⚠️ **注意**：发布于 2009 年，通常此类旧漏洞已有长期补丁，需查阅官方历史公告。
Q9没补丁咋办？（临时规避）
🛑 **规避**：禁用 PDF 中的 JavaScript 执行。 🚫 **建议**：避免打开来源不明的 PDF 文件，或使用沙箱环境预览。
Q10急不急？（优先级建议）
🔥 **优先级**：极高。 ⚡ **理由**：栈溢出导致 **远程代码执行 (RCE)**，无需用户交互即可控制机器，危害巨大。