CVE-2009-4195

عاليتم النشر

تجاوز سعة المخزن المؤقت في Adobe Illustrator CS4 14.0.0 وCS3 13.0.3 والإصدارات الأقدم وCS3 13.0.0 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر...

تم النشر: 04‏/12‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: adobe
الأدلة المرصودة: 03‏/12‏/2009

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

70.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.4‎%‎
تاريخ الموديل: 14‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في Adobe Illustrator CS4 14.0.0 وCS3 13.0.3 والإصدارات الأقدم وCS3 13.0.0 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر تعليق DSC طويل في ملف Encapsulated PostScript (.eps). ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Adobe Illustrator CS4 v14.0.0وحدة
modules/exploits/windows/fileformat/adobe_illustrator_v14_eps.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: be32cd78a532أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/adobe_illustrator_v14_eps.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_illustrator_v14_eps.check)

Adobe Illustrator CS4 14.0.0 - Encapsulated Postscript '.eps' Local Buffer Overflowاستغلال
pyrokinesis · windows · 03‏/12‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.