CVE-2009-4324highbajo ataqueCWE-416

CVE-2009-4324

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 82%
de la publicación al arma8 días
Publicada en NVD15 dic
1ª PoC+8d
metasploit14 dic
CISA KEV+4558d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT12🇨🇳 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
10 productos (16 componentes)
Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux ES version 4 Extras · Red Hat Enterprise Linux Server Supplementary (v. 5) · y otros 5
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat tienen un fallo donde intentan usar datos que ya han sido liberados de la memoria al procesar multimedia en PDFs. Un atacante puede crear un PDF malicioso para activar esto y ejecutar cualquier código en tu computadora.

Detalle técnico

Vulnerabilidad use-after-free en el método Doc.media.newPlayer activada por archivos PDF especialmente diseñados con flujos comprimidos ZLib. El ataque requiere que el usuario abra el PDF malicioso; la vulnerabilidad permite ejecución de código arbitrario con privilegios del usuario. Afecta Adobe Reader/Acrobat 8.x y 9.x en Windows y Mac OS X.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted PDF file using ZLib compressed streams, as exploited in the wild in December 2009.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.