恶意 PDF 文档是否仅限于 Adob​​e Reader？

Question

如果我们使用诸如 SumatraPDF 或 FoxIt 之类的产品，会有什么不同吗？

Answer 1

这完全取决于读者的实现和错误的性质。正如@Luke 上面所说，一些错误存在于底层操作系统或其他库中。在这些情况下，其他读者很有可能受到影响（但不能保证，他们可能使用不同的库调用，有自己的实现，更好地清理输入等）。其他漏洞（如缓冲区溢出）更特定于程序，不太可能影响其他读者。