CVE-2007-0047 in Acrobat Reader Plugin
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng tiêm CRLF trong Adobe Acrobat Reader Plugin trước phiên bản 8.0.0, khi được sử dụng với đối tượng ActiveX Microsoft.XMLHTTP trên Internet Explorer, cho phép kẻ tấn công từ xa chèn các tiêu đề HTTP tùy ý và thực hiện các cuộc tấn công tách biệt phản hồi HTTP thông qua các chuỗi CRLF trong URI javascript: tại các tham số yêu cầu AJAX (1) FDF, (2) XML hoặc (3) XFDF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.