CVE-2009-0658

HochVeröffentlicht

Pufferüberlauf in Adobe Reader 9.0 und früheren Versionen sowie Acrobat 9.0 und früheren Versionen ermöglicht entfernten Angreifern die Ausführung...

Veröffentlicht: 20.02.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 23.02.2009

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

87,8 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Pufferüberlauf in Adobe Reader 9.0 und früheren Versionen sowie Acrobat 9.0 und früheren Versionen ermöglicht entfernten Angreifern die Ausführung beliebigen Codes über ein präpariertes PDF-Dokument, das mit einem nicht-JavaScript-Funktionsaufruf und möglicherweise einem eingebetteten JBIG2-Bildstrom zusammenhängt, wie es im Februar 2009 in freier Wildbahn von Trojan.Pidief.E ausgenutzt wurde.

Quellen

blue-team-capstoneForschung
CVSS v3.1-Bewertung von CVE-2009-0658 (Adobe Acrobat Pufferüberlauf), einschließlich Basis-, Zeit- und Umgebungsbewertung sowie Empfehlungen zur Behebung.
Adobe Acrobat Reader - JBIG2 Local Buffer Overflow (PoC) (2)Exploit
Guido Landi · windows · 23.02.2009
Adobe - JBIG2Decode Memory Corruption (Metasploit) (1)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.