CVE-2009-3953
Adobe Acrobat und Reader Universal 3D Schwachstelle zur Ausführung von entferntem Code
- Veröffentlicht
- 13.01.2010
- Aktualisiert
- 22.10.2025
- CNA zuweisen
- adobe
- Beweise beobachtet
- 25.09.2010
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,7 %
- Modelldatum
- 24.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Die U3D-Implementierung in Adobe Reader und Acrobat 9.x vor 9.3, 8.x vor 8.2 unter Windows und Mac OS X sowie 7.x vor 7.1.4 ermöglicht es entfernten Angreifern, beliebigen Code über fehlerhafte U3D-Daten in einem PDF-Dokument auszuführen; die Schwachstelle steht im Zusammenhang mit einem "array boundary issue" bei CLODProgressiveMeshDeclaration und ist eine andere Schwachstelle als CVE-2009-2994.
Quellen
modules/exploits/windows/fileformat/adobe_u3d_meshdecl.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/fileformat/adobe_u3d_meshdecl.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_u3d_meshdecl.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.