CVE-2009-3953
Adobe Acrobat और Reader Universal 3D रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 13 जन॰ 2010
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 25 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
विंडोज़ और मैक OS X पर Adobe Reader और Acrobat 9.x (9.3 से पहले), 8.x (8.2 से पहले), और 7.x (7.1.4 से पहले) में U3D कार्यान्वयन दूरस्थ हमलावरों को PDF दस्तावेज़ में दूषित U3D डेटा के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो CLODProgressiveMeshDeclaration "array boundary issue" से संबंधित है, जो CVE-2009-2994 से भिन्न भेद्यता है।
स्रोत
modules/exploits/windows/fileformat/adobe_u3d_meshdecl.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/adobe_u3d_meshdecl.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_u3d_meshdecl.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।