CVE-2007-0045 in Acrobat Reader
摘要
由 VulDB • 2026-05-09
Adobe Acrobat Reader Plugin nelle versioni precedenti alla 8.0.0, e potenzialmente il plugin distribuito con Adobe Reader 7.x prima della 7.1.4, 8.x prima della 8.1.7 e 9.x prima della 9.2, per Mozilla Firefox, Microsoft Internet Explorer 6 SP1, Google Chrome, Opera 8.5.4 build 770 e Opera 9.10.8679 su Windows, presentano più vulnerabilità di cross-site scripting (XSS) che consentono ad attaccanti remoti di iniettare codice JavaScript arbitrario ed eseguire altri attacchi tramite un URL .pdf contenente un URI javascript: o res: con parametri AJAX FDF, XML o XFDF, oppure con un identificatore di ancoraggio name=URI di nome arbitrario, noto come "Universal XSS (UXSS)".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.