CVE-2009-4324 in Acrobat Reader

الملخص

بحسب VulDB • 03/06/2026

ثغرة Use-after-free في طريقة Doc.media.newPlayer الموجودة في Multimedia.api ضمن Adobe Reader وAcrobat الإصدارات 9.x قبل 9.3، و8.x قبل 8.2 على أنظمة Windows وMac OS X، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر ملف PDF مُعدّ بعناية باستخدام تدفقات مضغوطة بـ ZLib، كما تم استغلالها في البرية في ديسمبر 2009.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/12/2009
• إفشاء: 14/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4072
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.81933
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4324
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4324/