Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-0927

Опубликовано: 19 мар. 2009
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Критический

Описание

Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.1.1 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.1.3 (исключая)
cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.1 (исключая)

EPSS

Процентиль: 100%
0.93507
Критический

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20
CWE-121

Связанные уязвимости

redhat
почти 17 лет назад

Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.

CVSS3: 8.8
github
почти 4 года назад

Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.

fstec
почти 17 лет назад

Уязвимость программы редактирования PDF-файлов Adobe Acrobat, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.93507
Критический

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-20
CWE-121