CVE-2008-4817

Опубликовано: 05 нояб. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The Download Manager in Adobe Acrobat Professional and Reader 8.1.2 and earlier allows remote attackers to execute arbitrary code via a crafted PDF document that calls an AcroJS function with a long string argument, triggering heap corruption.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:download_manager:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:adobe:acrobat:*:unknown:3d:*:*:*:*:*

Версия до 8.1.2 (включая)

cpe:2.3:a:adobe:acrobat:*:unknown:professional:*:*:*:*:*

Версия до 8.1.2 (включая)

cpe:2.3:a:adobe:acrobat:*:unknown:standard:*:*:*:*:*

Версия до 8.1.2 (включая)

cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:8.1.1:unknown:3d:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:8.1.1:unknown:professional:*:*:*:*:*

cpe:2.3:a:adobe:acrobat:8.1.1:unknown:standard:*:*:*:*:*

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*

Версия до 8.0 (включая)

EPSS

Процентиль: 95%

0.08915

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2008-4817

ubuntu

больше 17 лет назад

CVE-2008-4817

redhat

больше 17 лет назад

GHSA-768r-jccv-hcw3

github

около 4 лет назад

EPSS

Процентиль: 95%

0.08915

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20