CVE-2014-0521

总结

# Adobe Reader 与 Acrobat 在 Windows 和 OS X 上存在 JavaScript API 实现缺陷，可致敏感信息泄露 Adobe Reader 和 Acrobat 在 Windows 和 OS X 上的 10.1.10 之前的 10.x 版本以及 11.0.07 之前的 11.x 版本未能正确实现 JavaScript API，远程攻击者可借助特制的 PDF 文档获取敏感信息。

• cve-2014-0521漏洞利用

  基于JavaScript的Adobe Reader CVE-2014-0521漏洞利用程序，附带概念验证PDF文件，演示通过WebDAV进行文件读取和数据外泄。