Adobe · Acrobat and Reader

CVE-2007-5659

Adobe Acrobat and Reader Buffer Overflow Vulnerability

攻撃で悪用高 7.8 攻撃の可能性：87%

概要

Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.

CISA: Adobe Acrobat and Reader contain a buffer overflow vulnerability that allows remote attackers to execute code via a PDF file with long arguments to unspecified JavaScript methods.

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2022年6月22日

CISAのリストに追加: 2022年6月8日
公開日: 2008年2月12日
深刻度: 高 7.8 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）: 87% 既知の全脆弱性の上位0.2%
脆弱性の種類: CWE-119
詳細: NVD · CVE.org · CISA

すべての参照（13件）

Adobeのその他の悪用された脆弱性

追加日	脆弱性	製品	深刻度	攻撃の可能性
2026/05/20	Heap-Based Buffer OverflowCVE-2009-3459	Acrobat and Reader	高 8.8	87%
2026/04/13	Prototype PollutionCVE-2026-34621	Acrobat and Reader	高 8.6	7.3%
2023/10/10	Use-After-FreeCVE-2023-21608	Acrobat and Reader	高 7.8	59%
2023/09/14	Out-of-Bounds WriteCVE-2023-26369	Acrobat and Reader	高 7.8	7.5%
2022/06/08	UnspecifiedCVE-2008-0655	Acrobat and Reader	高 8.8	38%
2022/06/08	Universal 3D Remote Code ExecutionCVE-2009-3953	Acrobat and Reader	高 8.8	83%
2022/06/08	Use-After-FreeCVE-2009-4324	Acrobat and Reader	高 7.8	82%
2022/06/08	Stack-Based Buffer OverflowCVE-2010-2883	Acrobat and Reader	高 7.3	81%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。