CVE-2007-5659

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Adobe Acrobat and Reader Buffer Overflow Vulnerability
נוסף לקטלוג: 8 ביוני 2022
יעד טיפול (פדרלי): 22 ביוני 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 94% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-120

מוצרים מושפעים

adobe: acrobat; adobe: acrobat reader

קישורים

http://www.adobe.com/support/security/advisories/apsa08-01.html Vendor Advisory
http://www.adobe.com/support/security/bulletins/apsb08-13.html Vendor Advisory
http://www.adobe.com/support/security/advisories/apsa08-01.html Vendor Advisory
http://www.adobe.com/support/security/bulletins/apsb08-13.html Vendor Advisory
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=657 Broken Link
http://secunia.com/advisories/29065 Broken Link
http://secunia.com/advisories/29205 Broken Link
http://secunia.com/advisories/30840 Broken Link
http://security.gentoo.org/glsa/glsa-200803-01.xml Third Party Advisory
http://sunsolve.sun.com/search/document.do?assetkey=1-26-239286-1 Broken Link

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות