CVE-2007-0048 in Acrobat Reader Plugin

الملخص

بحسب VulDB • 19/05/2026

إضافة Adobe Acrobat Reader قبل الإصدار 8.0.0، ومن المحتمل أن تكون الإضافة الموزعة مع Adobe Reader 7.x قبل الإصدار 7.1.4، و8.x قبل الإصدار 8.1.7، و9.x قبل الإصدار 9.2، عند استخدامها مع متصفح Internet Explorer أو Google Chrome أو Opera، تتيح للمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استهلاك الذاكرة) عبر تسلسل طويل من أحرف # (الهاش) المضافة إلى عنوان URL لملف PDF، وذلك بسبب مشكلة "برمجة نصية عبر المواقع" (Cross-Site Scripting).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 03/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34230
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.31512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0048
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0048/