CVE-2009-3953 in Acrobat Reader

Riassunto

di VulDB • 21/06/2026

L'implementazione U3D in Adobe Reader e Acrobat 9.x precedenti alla 9.3, 8.x precedenti alla 8.2 su Windows e Mac OS X, e 7.x precedenti alla 7.1.4 consente agli attaccanti remoti di eseguire codice arbitrario tramite dati U3D non validi in un documento PDF, correlato a un "problema di limite dell'array" in CLODProgressiveMeshDeclaration, una vulnerabilità diversa da CVE-2009-2994.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/11/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-51525
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.83855
• KEV: si
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3953
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3953/