CVE-2009-3953 in Acrobat Reader

Resumen

por MITRE

La implementación U3D en Adobe Reader y Acrobat v9.x anterior a v9.3, y v8.x anterior a v8.2 sobre Windows y Mac OS X, podría permitir a atacantes ejecutar código de su elección a través de vectores no especificados, relacionados con una "cuestión de limitación en el array".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-11-16
• Divulgación: 2010-01-13
• Moderación: aceptado
• Artículo: VDB-51525
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.83855
• KEV: sí
• Actividades: muy bajo
• Sector: Homeoffice, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3953
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3953/