7.8Hoch KEV

CVE-2007-5659Adobe Acrobat and Reader Buffer Overflow Vulnerability

adobe acrobat; adobe acrobat reader Veröffentlicht: (vor 18 Jahren)

Bekannt ausgenutzt — Adobe Acrobat and Reader Buffer Overflow Vulnerability

CISA hat am 08.06.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 22.06.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2007-5659

Beschreibung

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.

Schwachstellentyp (CWE): CWE-120

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
adobe acrobat < 8.1.2
adobe acrobat reader < 8.1.2

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* < 8.1.2
  • cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* < 8.1.2