8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 юни 2022
Атакува се в момента
4529 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remote attackers to execute arbitrary code via malformed U3D data in a PDF document, related to a CLODProgressiveMeshDeclaration "array boundary issue," a different vulnerability than CVE-2009-2994.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 13 януари 2010 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2009-3953
- https://nvd.nist.gov/vuln/detail/CVE-2009-3953
- http://www.metasploit.com/modules/exploit/windows/fileformat/adobe_u3d_meshdecl
- http://secunia.com/advisories/38138
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8242
- http://www.adobe.com/support/security/bulletins/apsb10-02.html
- http://www.redhat.com/support/errata/RHSA-2010-0060.html
- http://www.vupen.com/english/advisories/2010/0103
- http://www.securitytracker.com/id?1023446
- http://osvdb.org/61690
- https://bugzilla.redhat.com/show_bug.cgi?id=554293
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55551
- http://secunia.com/advisories/38215
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html
- http://www.us-cert.gov/cas/techalerts/TA10-013A.html
- http://www.securityfocus.com/bid/37758
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-3953