CVE-2009-0927highbajo ataqueCWE-121

CVE-2009-0927

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 97%
de la publicación al arma46 días
Publicada en NVD19 mar
1ª PoC+46d
metasploit+5d
CISA KEV+4754d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT12🇨🇳 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
10 productos (20 componentes)
Red Hat Desktop version 3 Extras · Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 3 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · y otros 5
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat tienen una falla que permite a un atacante hacer que la aplicación falle o ejecutar código malicioso en tu computadora a través de un archivo PDF especialmente preparado. El problema ocurre cuando el software no maneja correctamente ciertos comandos.

Detalle técnico

Desbordamiento de búfer basado en pila en el método getIcon del objeto Collab en Adobe Reader/Acrobat 9.x, 8.x y 7.x permite ejecución remota de código mediante un PDF malformado. La vulnerabilidad requiere que la víctima abra un archivo PDF especialmente creado; la explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.