Pdf-dokumenttien lukemseen käytettävän Adobe Acrobat Reader -ohjelmiston Unix-versiosta sekä Windows- ja Mac-versiosta on löydetty haavoittuvuus.
Unix versiosta löydetty haavoittuvuus on mailListIsPdf()-funktiossa oleva puskuriylivuoto. Windows- ja Mac-versiosta löydetty haavoittuvuus liittyy eBook-toiminnossa käytettyjen .etd -tiedostojen käsittelyyn.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan ohjelmiston käyttäjän oikeuksilla. Cert-Fi:n mukaan haavoittuvuuksia voidaan hyväksikäyttää sähköpostitse tai www-sivun välityksellä.
Haavoittuvuudelle alttiita ovat Adobe Arcobat Reader -ohjelmiston Unix-versio 5.0.9 ja mahdollisesti tätä aikaisemmat versiot, sekä ohjelmiston Windows- ja Mac-versio 6.0.2 ja mahdollisesti tätä aikaisemmat versiot.
Adobe on julkaissut päivitykset ohjelmistoihin. Adobe-ohjelmiston Unix-version voi päivittää versioon 5.10.
Windows- tai Mac-version voi päivittää versioon 6.0.3. Lisäksi Windows-version haavoittuvuudelta voidaan suojautua myös poistamalla järjestelmästä Acrobat Reader ohjelmiston käyttämä eBook.api -tiedosto.