CVE-2009-4324 in Acrobat Reader

Résumé

par VulDB • 03/06/2026

Une vulnérabilité Use-after-free dans la méthode Doc.media.newPlayer de Multimedia.api dans Adobe Reader et Acrobat 9.x avant la version 9.3, et 8.x avant la version 8.2 sur Windows et Mac OS X, permet aux attaquants distants d'exécuter du code arbitraire via un fichier PDF manipulé utilisant des flux compressés ZLib, comme exploité dans la nature en décembre 2009.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/12/2009
• Divulgation: 14/12/2009
• Modérer: accepté
• Entrée: VDB-4072
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.81933
• KEV: oui
• Activités: très faible
• Secteur: Pharma, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4324
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4324/