CVE-2009-3459 in Acrobat Reader

Sumário

de VulDB • 26/06/2026

Um estouro de buffer baseado em heap no Adobe Reader e Acrobat 7.x anterior à versão 7.1.4, 8.x anterior à 8.1.7 e 9.x anterior à 9.2 permite que atacantes remotos executem código arbitrário por meio de um arquivo PDF manipulado ad hoc que provoca corrupção de memória, conforme explorado em ambiente real em outubro de 2009. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/09/2009
• Divulgação: 13/10/2009
• Moderação: aceite
• Entrada: VDB-4035
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.86583
• KEV: sim
• Atividades: muito baixo
• Sector: Energy, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3459
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3459/