CVE-2009-1862highbajo ataqueCWE-787

CVE-2009-1862

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 21%
de la publicación al arma
Publicada en NVD23 jul
CISA KEV+4703d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
10 productos
Red Hat Desktop version 3 Extras · Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 3 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · y otros 5
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

For Adobe Acrobat and Reader, apply updates per vendor instructions. For Adobe Flash Player, the impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Reader, Acrobat y Flash Player contienen una vulnerabilidad de corrupción de memoria que permite a atacantes ejecutar código malicioso o bloquear la aplicación al abrir archivos PDF o Flash especialmente crafted. Esta falla fue explotada activamente en julio de 2009.

Detalle técnico

CWE-787 (escritura fuera de límites) en authplay.dll afecta a Adobe Reader/Acrobat 9.0–9.1.2 y Flash Player 9.0–9.0.159.0 y 10.0–10.0.22.87. Atacantes remotos pueden provocar corrupción de memoria a través de contenido Flash malicioso incrustado en PDFs o archivos .swf independientes, resultando en ejecución de código arbitrario o negación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in Adobe Reader and Acrobat 9.x through 9.1.2, and Adobe Flash Player 9.x through 9.0.159.0 and 10.x through 10.0.22.87, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via (1) a crafted Flash application in a .pdf file or (2) a crafted .swf file, related to authplay.dll, as exploited in the wild in July 2009.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a