7.8Yüksek KEV

CVE-2007-5659Adobe Acrobat and Reader Buffer Overflow Vulnerability

adobe acrobat; adobe acrobat reader Yayım: (18 yıl önce)

Aktif olarak istismar ediliyor — Adobe Acrobat and Reader Buffer Overflow Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 08.06.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 22.06.2022.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2007-5659

Açıklama

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.

Zayıflık türü (CWE): CWE-120

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
adobe acrobat < 8.1.2
adobe acrobat reader < 8.1.2

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* < 8.1.2
  • cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* < 8.1.2