CVE-2009-4324
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows və Mac OS X platformalarında Adobe Reader və Acrobat 9.x (9.3 versiyasından əvvəlki) və 8.x (8.2 versiyasından əvvəlki) versiyalarının Multimedia.api komponentindəki Doc.media.newPlayer metodunda aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara ZLib sıxılmış axınlardan istifadə edərək xüsusi hazırlanmış PDF faylı vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflikdən 2009-cu ilin dekabrında real hücumlarda ist
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Adobe Acrobat and Reader
Dərc15 dek 2009
İlk görülmə15 dek 2009
KEV-ə əlavə8 iyn 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 22 iyn 2022Yeniləyin
- adobe acrobat8.2, 9.3 və ya daha yeni versiya
- adobe acrobat_reader8.2, 9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 8.0 ≤ v < 8.2, 9.0 ≤ v < 9.3 | 8.2, 9.3 |
| adobe acrobat_reader | 8.0 ≤ v < 8.2, 9.0 ≤ v < 9.3 | 8.2, 9.3 |
| suse linux_enterprise_debuginfo | 11 | — |
| opensuse opensuse | 11.1, 11.2 | — |
| suse linux_enterprise | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.