Adobe Acrobat Reader bis 6.0.2 für Windows bis 6.0.2 RTLHeapFree() lange URL Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Adobe Acrobat bis 6.0.2 für Windows entdeckt. Es betrifft die Funktion RTLHeapFree der Datei URL Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0629 statt. Der Angriff kann remote ausgeführt werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Der Acrobat Reader der Firma Adobe ist eine Software für das Interpretieren, Darstellen und Drucken von PDF-Dokumenten. Besonders in der Geschäftswelt ist dieses Dateiformat sehr gern aufgrund seiner hohen Verbreitung, Kompatibelität und der dargelegten Komprimierung gern genutzt. Adobe Acrobat Reader für Windows bis 6.0.2 besteht eine Pufferüberlauf-Schwachstelle in der Funktion RTLHeapFree(). Diese wird mitunter eingesetzt, wenn aus einem PDF-Dokument ein Link aufgerufen wird. Der Angriff lässt sich mit einer URL wie http://www.scip.ch/dokument.pdf%00aaa[...]aaa umsetzen. Bei dieser wird nach dem Nullzeichen die überlange Zeichenkette an das PDF-Dokument zurückgegeben und überschreibt sodann den Speicher. Als Reaktion auf die Benachrichtigung habe Adobe stillschweigend die Version 6.0.2 veröffentlicht, in der das Problem behoben sein soll. Allerdings stürze auch diese Version mit dem iDefense-Exploit noch ab, was darauf hinweist, dass auch in der aktuellen Version des Readers immer noch ein Pufferüberlauf - jedoch vorwiegend in Form eines Denial of Service - auftreten könnte. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16998), Exploit-DB (17317), Tenable (54644), SecurityFocus (BID 10947†) und OSVDB (8883†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-753 und VDB-57606. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 25.05.2011 ein Plugin mit der ID 54644 (VisiWave Site Survey Report VWR File Handling Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38521 (Adobe Acrobat/Acrobat Reader ActiveX Control URI Request Heap Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Dieses Problem könnte durchaus zu eher kritischen Problem werden. Der eine oder andere Angriff könnte durchaus umgesetzt werden, denn der Umgang mit PDF-Dokumenten wird gut und gerne gepflegt. Firewall- und Mail-Systeme filtern nur selten PDF-Dokumente, so dass das Einschleusen von Code in ein internes Netzwerk durchaus eine Möglichkeit darstellt. Gegenmassnahmen, also das Informieren der Mitarbeiter und/oder das Einspielen der aktuellen Version, sollten also in den kommenden Tagen umgesetzt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 54644
Nessus Name: VisiWave Site Survey Report VWR File Handling Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 54644
OpenVAS Name: Gentoo Security Advisory GLSA 200408-14 (acroread)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: adobe.com
Suricata ID: 2001217
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

07.07.2004 🔍
13.08.2004 +37 Tage 🔍
13.08.2004 +0 Tage 🔍
13.08.2004 +0 Tage 🔍
15.08.2004 +2 Tage 🔍
16.08.2004 +1 Tage 🔍
16.08.2004 +0 Tage 🔍
16.08.2004 +0 Tage 🔍
16.08.2004 +0 Tage 🔍
26.08.2004 +9 Tage 🔍
28.09.2004 +33 Tage 🔍
20.05.2011 +2425 Tage 🔍
25.05.2011 +5 Tage 🔍
12.07.2025 +5162 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: idefense.com⛔
Person: Rafel Ivgi (The Insider)
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0629 (🔍)
GCVE (CVE): GCVE-0-2004-0629
GCVE (VulDB): GCVE-100-791
X-Force: 16998 - Adobe Acrobat Reader ActiveX buffer overflow, High Risk
SecurityFocus: 10947 - Adobe Acrobat/Acrobat Reader ActiveX Control URI Request Heap Buffer Overflow Vulnerability
Secunia: 12303 - Adobe Acrobat Reader ActiveX Control Buffer Overflow Vulnerability, Highly Critical
OSVDB: 8883 - Adobe Acrobat Reader ActiveX Control Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 5194 - Adobe Acrobat ActiveX Control Buffer Overflow Allows Code Execution, Medium

Heise: 50072
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.08.2004 11:12
Aktualisierung: 12.07.2025 17:42
Anpassungen: 16.08.2004 11:12 (110), 29.06.2019 08:44 (3), 09.03.2021 17:10 (3), 12.07.2025 17:42 (19)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!