BDU:2021-04404

Опубликовано: 19 мар. 2009

Источник: fstec

CVSS2: 9.3

EPSS Критический

Описание

Уязвимость программы редактирования PDF-файлов Adobe Acrobat существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Acrobat Reader

Версия ПО

от 7.0 до 7.1.1 (Acrobat Reader)

от 8.0 до 8.1.3 (Acrobat Reader)

от 9.0 до 9.1 (Acrobat Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного средства до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0927
CVE

EPSS

Процентиль: 100%

0.93507

Критический

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-0927

redhat

почти 17 лет назад

Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.

CVE-2009-0927

CVSS3: 8.8

nvd