7.8Alta KEV

CVE-2007-5659Adobe Acrobat and Reader Buffer Overflow Vulnerability

adobe acrobat; adobe acrobat reader Publicada: (hace 18 años)

Explotación conocida — Adobe Acrobat and Reader Buffer Overflow Vulnerability

CISA confirmó el 08.06.2022 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 22.06.2022.

Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2007-5659

Descripción

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.

Debilidad (CWE): CWE-120

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
adobe acrobat < 8.1.2
adobe acrobat reader < 8.1.2

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* < 8.1.2
  • cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* < 8.1.2