Adobe · Acrobat and Reader
CVE-2007-5659
Adobe Acrobat and Reader Buffer Overflow Vulnerability
Cos'è
Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.
CISA: Adobe Acrobat and Reader contain a buffer overflow vulnerability that allows remote attackers to execute code via a PDF file with long arguments to unspecified JavaScript methods.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 22 giugno 2022
- Aggiunta all'elenco CISA
- 8 giugno 2022
- Pubblicato
- 12 febbraio 2008
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 87% tra il 0,2% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-119
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (13)
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-239286-1
- http://security.gentoo.org/glsa/glsa-200803-01.xml
- http://www.redhat.com/support/errata/RHSA-2008-0144.html
- http://www.us-cert.gov/cas/techalerts/TA08-043A.html
- http://www.adobe.com/support/security/bulletins/apsb08-13.html
- http://www.vupen.com/english/advisories/2008/1966/references
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=657
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9813
- http://www.adobe.com/support/security/advisories/apsa08-01.html
- http://secunia.com/advisories/29065
- http://secunia.com/advisories/30840
- http://secunia.com/advisories/29205
- http://www.kb.cert.org/vuls/id/666281
Altre falle sfruttate di Adobe
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 20 mag 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Alta 8,8 | 87% |
| 13 apr 2026 | Prototype Pollution | Acrobat and Reader | Alta 8,6 | 7,2% |
| 10 ott 2023 | Use-After-Free | Acrobat and Reader | Alta 7,8 | 59% |
| 14 set 2023 | Out-of-Bounds Write | Acrobat and Reader | Alta 7,8 | 6,7% |
| 8 giu 2022 | Unspecified | Acrobat and Reader | Alta 8,8 | 38% |
| 8 giu 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Alta 8,8 | 83% |
| 8 giu 2022 | Use-After-Free | Acrobat and Reader | Alta 7,8 | 82% |
| 8 giu 2022 | Stack-Based Buffer Overflow | Acrobat and Reader | Alta 7,3 | 81% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.