Leírás
A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().
CVE-2009-3459
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2010. 10. 13.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Felhasználói interakció szükséges
Érintett rendszerek és verzióik
Adobe Reader and Acrobat 7.x before 7.1.4
Adobe Reader and Acrobat 8.x before 8.1.7
Adobe Reader and Acrobat 9.x before 9.2
Adobe Reader and Acrobat 8.x before 8.1.7
Adobe Reader and Acrobat 9.x before 9.2
Hivatkozások
http://secunia.com/advisories/36983
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6534
http://www.us-cert.gov/cas/techalerts/TA09-286B.html
http://securitytracker.com/id?1023007
http://www.adobe.com/support/security/bulletins/apsb09-15.html
http://www.iss.net/threats/348.html
http://www.vupen.com/english/advisories/2009/2851
http://isc.sans.org/diary.html?storyid=7300
http://blogs.adobe.com/psirt/2009/10/adobe_reader_and_acrobat_issue_1.html
http://www.securityfocus.com/bid/36600
http://www.vupen.com/english/advisories/2009/2898
https://exchange.xforce.ibmcloud.com/vulnerabilities/53691
https://euvd.enisa.europa.eu/vulnerability/CVE-2009-3459
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6534
http://www.us-cert.gov/cas/techalerts/TA09-286B.html
http://securitytracker.com/id?1023007
http://www.adobe.com/support/security/bulletins/apsb09-15.html
http://www.iss.net/threats/348.html
http://www.vupen.com/english/advisories/2009/2851
http://isc.sans.org/diary.html?storyid=7300
http://blogs.adobe.com/psirt/2009/10/adobe_reader_and_acrobat_issue_1.html
http://www.securityfocus.com/bid/36600
http://www.vupen.com/english/advisories/2009/2898
https://exchange.xforce.ibmcloud.com/vulnerabilities/53691
https://euvd.enisa.europa.eu/vulnerability/CVE-2009-3459