CVE-2007-5659highbajo ataqueCWE-120

CVE-2007-5659

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 87%
de la publicación al armael mismo día
Publicada en NVD12 feb
1ª PoC6 feb
metasploit8 feb
CISA KEV+5230d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
10 productos (20 componentes)
Red Hat Desktop version 3 Extras · Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 3 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · y otros 5
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat versión 8.1.1 y anteriores contienen vulnerabilidades de desbordamiento de búfer en métodos JavaScript al procesar archivos PDF con argumentos excesivamente largos, permitiendo a atacantes ejecutar código arbitrario enviando un PDF malicioso.

Detalle técnico

Existen múltiples desbordamientos de búfer en el motor JavaScript de Adobe Reader/Acrobat ≤8.1.1 al procesar argumentos largos en métodos no especificados. El vector de ataque es remoto mediante archivos PDF manipulados; la explotación requiere que el usuario abra el PDF malicioso. La explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.