Adobe · Acrobat and Reader
CVE-2007-5659
Adobe Acrobat and Reader Buffer Overflow Vulnerability
Что это
Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.
CISA: Adobe Acrobat and Reader contain a buffer overflow vulnerability that allows remote attackers to execute code via a PDF file with long arguments to unspecified JavaScript methods.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 22 июня 2022 г.
- Добавлена в список CISA
- 8 июня 2022 г.
- Опубликована
- 12 февраля 2008 г.
- Серьёзность
- Высокий 7,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 87% в верхних 0,2% всех известных уязвимостей
- Тип слабости
- CWE-119
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (13)
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-239286-1
- http://security.gentoo.org/glsa/glsa-200803-01.xml
- http://www.redhat.com/support/errata/RHSA-2008-0144.html
- http://www.us-cert.gov/cas/techalerts/TA08-043A.html
- http://www.adobe.com/support/security/bulletins/apsb08-13.html
- http://www.vupen.com/english/advisories/2008/1966/references
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=657
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9813
- http://www.adobe.com/support/security/advisories/apsa08-01.html
- http://secunia.com/advisories/29065
- http://secunia.com/advisories/30840
- http://secunia.com/advisories/29205
- http://www.kb.cert.org/vuls/id/666281
Другие эксплуатируемые уязвимости Adobe
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 20 мая 2026 г. | Heap-Based Buffer Overflow | Acrobat and Reader | Высокий 8,8 | 87% |
| 13 апр. 2026 г. | Prototype Pollution | Acrobat and Reader | Высокий 8,6 | 7,2% |
| 10 окт. 2023 г. | Use-After-Free | Acrobat and Reader | Высокий 7,8 | 59% |
| 14 сент. 2023 г. | Out-of-Bounds Write | Acrobat and Reader | Высокий 7,8 | 6,7% |
| 8 июн. 2022 г. | Unspecified | Acrobat and Reader | Высокий 8,8 | 38% |
| 8 июн. 2022 г. | Universal 3D Remote Code Execution | Acrobat and Reader | Высокий 8,8 | 83% |
| 8 июн. 2022 г. | Use-After-Free | Acrobat and Reader | Высокий 7,8 | 82% |
| 8 июн. 2022 г. | Stack-Based Buffer Overflow | Acrobat and Reader | Высокий 7,3 | 81% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.