SecBoard
Zurück zur CVE-Übersicht

CVE-2009-3459

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score78/100 — KRITISCH
  • CVSS 8.8 — Hoch
  • EPSS 87% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

86.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2009-3459 beschreibt einen Heap-basierten Pufferüberlauf in Adobe Reader und Acrobat. Diese Schwachstelle ermöglicht es entfernten Angreifern, durch eine speziell präparierte PDF-Datei beliebigen Code auszuführen, indem sie eine Speicherbeschädigung auslösen. Die primäre Auswirkung ist die potenzielle vollständige Kompromittierung des betroffenen Systems.

Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 87% für eine Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Besonders hervorzuheben ist, dass sie in der KEV-Liste aufgeführt ist und im Oktober 2009 aktiv ausgenutzt wurde, was auf eine hohe Bedrohungsrelevanz hindeutet.

Security-Teams sollten umgehend sicherstellen, dass alle betroffenen Adobe Reader- und Acrobat-Installationen auf Versionen aktualisiert werden, die diese Schwachstelle beheben (7.x auf 7.1.4 oder höher, 8.x auf 8.1.7 oder höher, 9.x auf 9.2 oder höher). Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität dringend erforderlich.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption, as exploited in the wild in October 2009. NOTE: some of these details are obtained from third party information.

Referenzen