Adobe Reader unspezifizierter Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Adobe Reader (früher Acrobat Reader) ist ein Computerprogramm der Firma Adobe zum Anzeigen von PDF-Dokumenten, also ein Dateibetrachter. Es ist Teil der Adobe Acrobat-Produktfamilie. Da im Internet seit der kostenlosen Verfügbarkeit des Adobe Readers die Verwendung von PDF-Dokumenten ständig gestiegen ist, hat die Bedeutung des Dateibetrachters von Jahr zu Jahr zugenommen. Von Geschäftsberichten von Unternehmen über Gebrauchsanleitungen von elektronischen Geräten, von Online-Tickets und Online-Rechnungen bis hin zu Formularen bei öffentlichen Behörden (mit oder ohne Eingabemöglichkeiten) sind Dateien im PDF-Format heute allgegenwärtig. Durch eine derzeit aktiv ausgenutzte 0-Day Schwachstelle können Angreifer beim Laden eines PDFs das System des Benutzers kompromittieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (53691) und Tenable (42119) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 2793, 4037, 4041 und 4039.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 42119 (Adobe Acrobat < 9.2 / 8.1.7 / 7.1.4 Multiple Vulnerabilities (APSB09-15)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Obschon zu dieser Schwachstelle bislang keine genauen Daten bekannt sind, ist das Update auf den neusten Patchlevel unabdingbar. Ebenso gilt es zu prüfen, ob der derzeit stark unter Beschuss stehende Adobe Reader die Sicherheitsanforderungen des eigenen Unternehmens zu erfüllen vermag oder ob gegebenenfalls eine weniger fragile und anfällige Lösung zum Einsatz gebracht werden sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.3
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 42119
Nessus Name: Adobe Acrobat < 9.2 / 8.1.7 / 7.1.4 Multiple Vulnerabilities (APSB09-15)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 800958
OpenVAS Name: Adobe Reader Multiple Vulnerabilities - Oct09 (Linux)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/adobe_reader_flatedecode_tiff_predictor
Saint Name: Adobe Reader FlateDecode filter TIFF Predictor integer overflow

MetaSploit ID: adobe_flatedecode_predictor02.rb
MetaSploit Name: Adobe FlateDecode Stream Predictor 02 Integer Overflow
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Suricata ID: 2013153
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

29.09.2009 🔍
08.10.2009 +8 Tage 🔍
08.10.2009 +0 Tage 🔍
09.10.2009 +1 Tage 🔍
09.10.2009 +0 Tage 🔍
13.10.2009 +3 Tage 🔍
13.10.2009 +0 Tage 🔍
19.10.2009 +6 Tage 🔍
17.03.2021 +4167 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Person: Chia-Ching Fang (SkyLined)
Firma: Information and Communication Security Technology
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-3459 (🔍)
OVAL: 🔍

X-Force: 53691 - Adobe Acrobat Reader PDF code execution, High Risk
SecurityTracker: 1023007 - Adobe Acrobat and Adobe Reader Flaws Lets Remote Users Execute Arbitrary Code and Deny Service
Vulnerability Center: 23723 - [APSB09-15] Adobe Acrobat Reader <= 9.1.3 Crafted PDF File Remote Arbitrary Code Execution Vulnerability, Medium
SecurityFocus: 36600 - Adobe Acrobat Reader Remote Code Execution Vulnerability
Secunia: 36983 - Adobe Reader/Acrobat Multiple Vulnerabilities, Extremely Critical
OSVDB: 58729
Vupen: ADV-2009-2851

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2009 10:28
Aktualisierung: 17.03.2021 13:52
Anpassungen: 19.10.2009 10:28 (58), 05.09.2019 13:37 (42), 17.03.2021 13:44 (7), 17.03.2021 13:49 (2), 17.03.2021 13:52 (1)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Do you know our Splunk app?

Download it now for free!