CVE-2009-1855 in Acrobat

Tóm tắt

Bởi VulDB • 22/06/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Adobe Reader 7 và Acrobat 7 trước phiên bản 7.1.3, Adobe Reader 8 và Acrobat 8 trước phiên bản 8.1.6, cũng như Adobe Reader 9 và Acrobat 9 trước phiên bản 9.1.2 có thể cho phép kẻ tấn công thực thi mã tùy ý thông qua một tệp PDF chứa mô hình U3D bị lỗi với khối mở rộng được tạo ra đặc biệt (crafted extension block).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/06/2009
• Tiết lộ: 11/06/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48564
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.12427
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1855
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1855/