CVE-2009-3953
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows və Mac OS X platformalarında Adobe Reader və Acrobat-ın 9.3-dən əvvəlki 9.x, 8.2-dən əvvəlki 8.x və 7.1.4-dən əvvəlki 7.x versiyalarındakı U3D tətbiqi, uzaqdakı hücumçulara PDF sənədindəki yanlış formalaşdırılmış U3D məlumatları vasitəsilə ixtiyari kodun icrasına şərait yaradır. Bu, CLODProgressiveMeshDeclaration ilə bağlı "massiv sərhəd problemi"dir və CVE-2009-2994-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Adobe Acrobat and Reader
Dərc13 yan 2010
İlk görülmə13 yan 2010
KEV-ə əlavə8 iyn 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 22 iyn 2022Yeniləyin
- adobe acrobat7.1.4, 8.2, 9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 7.0 ≤ v < 7.1.4, 8.0 ≤ v < 8.2, 9.0 ≤ v < 9.3 | 7.1.4, 8.2, 9.3 |
| suse linux_enterprise_debuginfo | 11 | — |
| opensuse opensuse | 11.1, 11.2 | — |
| suse linux_enterprise | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.