CVE-2009-4764 in Acrobat Reader

Resumen

por MITRE

Adobe Reader v8.x y v9.x para Windows puede ejecutar ficheros EXE que estén incrustado en un documento PDF, esto facilita a los atacantes remotos engañar a los usuarios para que ejecuten código de su elección mediante un fichero manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2010-04-05
• Divulgación: 2010-04-05
• Moderación: aceptado
• Artículo: VDB-52574
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03549
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4764
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4764/