Adobe Acrobat Reader bis 6.0.3 eBook Plug-In .etd title und baseurl Format String

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Adobe Acrobat 6.0/6.0.2/8.0 gefunden. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil. Durch Beeinflussen mit unbekannten Daten kann eine Format String-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-1153 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Der Acrobat Reader der Firma Adobe ist eine Software für das Interpretieren, Darstellen und Drucken von PDF-Dokumenten. Besonders in der Geschäftswelt ist dieses Dateiformat sehr gern aufgrund seiner hohen Verbreitung, Kompatibelität und der dargelegten Komprimierung gern genutzt. Greg MacManus von iDEFENSE Labs entdeckte eine kritische Format String-Schwachstelle in Adobe Acrobat Reader bis 6.0.3 samt eBook Plug-In. Durch eine spezielle Formatierung der title- und baseurl-Tags lässt sich beliebiger Programmcode ausführen. Beispiele sind im iDEFENSE Advisory genannt. Adobe hat eine aktualisierte Reader-Version zum Download bereitgestellt. Als Workaround kann die Datei C:\Program Files\Adobe\Acrobat 6.0\Reader\plug_ins\eBook.api gelöscht werden. Danach können zwar keine eBooks mehr angezeigt werden. Das Verarbeiten von herkömmlichen PDF-Dateien ist aber auch weiterhin regulär möglich. Als weiterer Workaround wird empfohlen, keine PDF-Dateien unbekannter oder zwielichtiger Herkunft zu öffnen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18478), SecurityFocus (BID 11934†), OSVDB (12384†), Secunia (SA13471†) und Vulnerability Center (SBV-6607†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1044. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38385 (Adobe Acrobat Reader Format String Vulnerability) zur Prüfung der Schwachstelle an.

Dieses Problem könnte in der Geschäftswelt zu einem ernstzunehmenden Risiko werden. Der eine oder andere Angriff könnte durchaus umgesetzt werden, denn der Umgang mit PDF-Dokumenten wird gut und gerne gepflegt. Firewall- und Mail-Systeme filtern nur selten PDF-Dokumente, so dass das Einschleusen von Code in ein internes Netzwerk durchaus eine Möglichkeit darstellt. Gegenmassnahmen, also das Informieren der Mitarbeiter und/oder das Einspielen der aktuellen Version, sollten also in den kommenden Tagen umgesetzt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 102005
OpenVAS Name: Adobe Reader .ETD File Denial of Service Vulnerability (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Acrobat 6.0.3
Patch: adobe.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

07.12.2004 🔍
14.12.2004 +7 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
15.12.2004 +1 Tage 🔍
15.12.2004 +0 Tage 🔍
23.12.2004 +7 Tage 🔍
23.12.2004 +0 Tage 🔍
10.01.2005 +18 Tage 🔍
06.07.2025 +7482 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: idefense.com⛔
Person: Greg MacManus
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1153 (🔍)
GCVE (CVE): GCVE-0-2004-1153
GCVE (VulDB): GCVE-100-1045

OVAL: 🔍

X-Force: 18478 - Adobe Acrobat Reader .etd file format string, High Risk
SecurityFocus: 11934 - Adobe Acrobat/Acrobat Reader ETD File Parser Format String Vulnerability
Secunia: 13471 - Adobe Reader / Adobe Acrobat Multiple Vulnerabilities, Highly Critical
OSVDB: 12384 - Adobe Reader .etd File Multiple Field Format String
Vulnerability Center: 6607 - Code Execution in Acrobat Reader <= 6.0.2 via .etd File, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.12.2004 11:00
Aktualisierung: 06.07.2025 19:32
Anpassungen: 23.12.2004 11:00 (90), 30.06.2019 16:11 (2), 10.03.2021 11:54 (2), 06.07.2025 19:32 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!