CVE-2009-0927
ثغرة تجاوز سعة المخزن المؤقت المستند إلى المكدس في Adobe Reader وAdobe Acrobat
- تم النشر
- 19/03/2009
- محدث
- 22/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/05/2009
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 27/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تجاوز سعة المخزن المؤقت المستند إلى المكدس في Adobe Reader وAdobe Acrobat الإصدار 9 قبل 9.1، والإصدار 8 قبل 8.1.3، والإصدار 7 قبل 7.1.1 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر مُعامل مُصمَّم خصيصًا لطريقة getIcon الخاصة بكائن Collab، وهي ثغرة مختلفة عن CVE-2009-0658.
المصادر
modules/exploits/windows/browser/adobe_geticon.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/browser/adobe_geticon.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_geticon.check)
modules/exploits/windows/fileformat/adobe_geticon.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/adobe_geticon.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_geticon.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.