CVE-2009-3955 in Acrobat Reader

Résumé

par VulDB • 07/07/2026

Adobe Reader et Acrobat 9.x avant la version 9.3, ainsi que les versions 8.x antérieures à la 8.2 sur Windows et Mac OS X, permettent aux attaquants distants d'exécuter du code arbitraire via un marqueur JPC_MS_RGN fabriqué dans le flux Jp2c d'un flux de données encodé avec JpxDecode, ce qui déclenche une extension de signe entière contournant un contrôle de cohérence (sanity check), entraînant une corruption de la mémoire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/11/2009
• Divulgation: 13/01/2010
• Modérer: accepté
• Entrée: VDB-51527
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.15809
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3955
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3955/