Adobe Reader Firefox Plugin use-after-free Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Adobe Acrobat Reader bis 7.0.8 für Firefox gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Durch Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-0045 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Adobe Reader (früher Acrobat Reader) ist ein Computerprogramm der Firma Adobe zum Anzeigen von PDF-Dokumenten, also ein Dateibetrachter. Es ist Teil der Adobe Acrobat-Produktfamilie. Da im Internet seit der kostenlosen Verfügbarkeit des Adobe Readers die Verwendung von PDF-Dokumenten ständig gestiegen ist, hat die Bedeutung des Dateibetrachters von Jahr zu Jahr zugenommen. Von Geschäftsberichten von Unternehmen über Gebrauchsanleitungen von elektronischen Geräten, von Online-Tickets und Online-Rechnungen bis hin zu Formularen bei öffentlichen Behörden (mit oder ohne Eingabemöglichkeiten) sind Dateien im PDF-Format heute allgegenwärtig. Durch einen use-after-free Fehler im Firefox Plugin kann uninitialisierter Speicher aufgerufen werden, nachdem das Plugin bereits entladen wurde. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31271), Tenable (42318), SecurityFocus (BID 21858†), Secunia (SA36983†) und SecurityTracker (ID 1023007†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2793, VDB-4037, VDB-4041 und VDB-4035. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.10.2009 ein Plugin mit der ID 42318 (openSUSE 10 Security Update : acroread (acroread-6588)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116635 (Adobe Reader and Acrobat Remote Code Execution Vulnerability (APSB09-15)) zur Prüfung der Schwachstelle an.

Obschon zu dieser Schwachstelle bislang keine genauen Daten bekannt sind, ist das Update auf den neusten Patchlevel unabdingbar. Ebenso gilt es zu prüfen, ob der derzeit stark unter Beschuss stehende Adobe Reader die Sicherheitsanforderungen des eigenen Unternehmens zu erfüllen vermag oder ob gegebenenfalls eine weniger fragile und anfällige Lösung zum Einsatz gebracht werden sollte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 42318
Nessus Name: openSUSE 10 Security Update : acroread (acroread-6588)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58468
OpenVAS Name: Debian Security Advisory DSA 1336-1 (mozilla-firefox)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Timelineinfo

02.01.2007 🔍
02.01.2007 +0 Tage 🔍
03.01.2007 +0 Tage 🔍
09.10.2009 +1010 Tage 🔍
13.10.2009 +3 Tage 🔍
19.10.2009 +6 Tage 🔍
22.10.2009 +2 Tage 🔍
29.10.2009 +8 Tage 🔍
12.01.2025 +5553 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Person: Elazar Broad
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0045 (🔍)
GCVE (CVE): GCVE-0-2007-0045
GCVE (VulDB): GCVE-100-4039

OVAL: 🔍

CERT: 🔍
X-Force: 31271
SecurityFocus: 21858 - Adobe Reader Plugin Open Parameters Cross-Site Scripting Vulnerability
Secunia: 36983 - Adobe Reader/Acrobat Multiple Vulnerabilities, Extremely Critical
SecurityTracker: 1023007
Vupen: ADV-2007-0032

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2009 10:28
Aktualisierung: 12.01.2025 05:26
Anpassungen: 19.10.2009 10:28 (79), 17.10.2018 09:00 (13), 17.03.2021 14:06 (3), 12.01.2025 05:26 (15)
Komplett: 🔍
Editor:
Cache ID: 216:71F:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!