Adobe Reader Compact Font Array Indexierung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Adobe Acrobat Reader bis 7.0.8 entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Compact Font Array Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-0045 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Adobe Reader (früher Acrobat Reader) ist ein Computerprogramm der Firma Adobe zum Anzeigen von PDF-Dokumenten, also ein Dateibetrachter. Es ist Teil der Adobe Acrobat-Produktfamilie. Da im Internet seit der kostenlosen Verfügbarkeit des Adobe Readers die Verwendung von PDF-Dokumenten ständig gestiegen ist, hat die Bedeutung des Dateibetrachters von Jahr zu Jahr zugenommen. Von Geschäftsberichten von Unternehmen über Gebrauchsanleitungen von elektronischen Geräten, von Online-Tickets und Online-Rechnungen bis hin zu Formularen bei öffentlichen Behörden (mit oder ohne Eingabemöglichkeiten) sind Dateien im PDF-Format heute allgegenwärtig. Durch einen Fehler bei der Indexierung von Arrays in Compact Font Format Streams kann eine Memory Corruption ausgenutzt werden, was die Kompromittierung des Systems ermöglicht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31271), Tenable (42318), SecurityFocus (BID 21858†), Secunia (SA36983†) und SecurityTracker (ID 1023007†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2793, VDB-4037, VDB-4041 und VDB-4039. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.10.2009 ein Plugin mit der ID 42318 (openSUSE 10 Security Update : acroread (acroread-6588)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116635 (Adobe Reader and Acrobat Remote Code Execution Vulnerability (APSB09-15)) zur Prüfung der Schwachstelle an.

Obschon zu dieser Schwachstelle bislang keine genauen Daten bekannt sind, ist das Update auf den neusten Patchlevel unabdingbar. Ebenso gilt es zu prüfen, ob der derzeit stark unter Beschuss stehende Adobe Reader die Sicherheitsanforderungen des eigenen Unternehmens zu erfüllen vermag oder ob gegebenenfalls eine weniger fragile und anfällige Lösung zum Einsatz gebracht werden sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 42318
Nessus Name: openSUSE 10 Security Update : acroread (acroread-6588)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58468
OpenVAS Name: Debian Security Advisory DSA 1336-1 (mozilla-firefox)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Timelineinfo

02.01.2007 🔍
02.01.2007 +0 Tage 🔍
03.01.2007 +0 Tage 🔍
09.10.2009 +1010 Tage 🔍
13.10.2009 +3 Tage 🔍
19.10.2009 +6 Tage 🔍
22.10.2009 +2 Tage 🔍
29.10.2009 +8 Tage 🔍
12.01.2025 +5553 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Person: Stefano Di Paola
Firma: ZDI
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0045 (🔍)
GCVE (CVE): GCVE-0-2007-0045
GCVE (VulDB): GCVE-100-4036

OVAL: 🔍

CERT: 🔍
X-Force: 31271
SecurityFocus: 21858 - Adobe Reader Plugin Open Parameters Cross-Site Scripting Vulnerability
Secunia: 36983 - Adobe Reader/Acrobat Multiple Vulnerabilities, Extremely Critical
SecurityTracker: 1023007
Vupen: ADV-2007-0032

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2009 10:28
Aktualisierung: 12.01.2025 04:08
Anpassungen: 19.10.2009 10:28 (78), 17.10.2018 08:59 (14), 17.03.2021 13:57 (3), 12.01.2025 04:08 (15)
Komplett: 🔍
Editor: stfr
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!