CVE-2009-3953
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 83.9%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 13 Ocak 2010 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: adobe acrobat
Adobe Reader ve Acrobat 9.x'in 9.3'ten önceki sürümleri, Windows ve Mac OS X'teki 8.x'in 8.2'den önceki sürümleri ve 7.x'in 7.1.4'ten önceki sürümlerindeki U3D uygulaması, bir PDF belgesindeki hatalı U3D verileri yoluyla uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır, bu durum CLODProgressiveMeshDeclaration ile ilgili "dizi sınırı sorunu" ile ilgilidir ve CVE-2009-2994'ten farklı bir zafiyettir.
Orijinal açıklama (İngilizce)
The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remote attackers to execute arbitrary code via malformed U3D data in a PDF document, related to a CLODProgressiveMeshDeclaration "array boundary issue," a different vulnerability than CVE-2009-2994.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html
- http://osvdb.org/61690
- http://secunia.com/advisories/38138
- http://secunia.com/advisories/38215
- http://www.adobe.com/support/security/bulletins/apsb10-02.html
- http://www.metasploit.com/modules/exploit/windows/fileformat/adobe_u3d_meshdecl
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.