CVE-2009-3459
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 86.6%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2009 · CISA KEV son iyileştirme tarihi: 3 Haziran 2026
Etkilenen: adobe acrobat
Adobe Reader ve Acrobat 7.x'in 7.1.4'ten önceki sürümleri, 8.x'in 8.1.7'den önceki sürümleri ve 9.x'in 9.2'den önceki sürümlerinde yığın tabanlı tampon taşıma hatası bulunmaktadır. Uzak saldırganlar, bellek bozulmasına neden olan özel olarak hazırlanmış bir PDF dosyası aracılığıyla keyfi kod çalıştırabilir. Bu, Ekim 2009'da vahşi ortamda kullanılmıştır. NOT: Bu ayrıntılardan bazıları üçüncü taraf bilgilerinden elde edilmiştir.
Orijinal açıklama (İngilizce)
Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption, as exploited in the wild in October 2009. NOTE: some of these details are obtained from third party information.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.