CVE-2009-4324

Severity

93%

Complexity

86%

Confidentiality

165%

Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted PDF file using ZLib compressed streams, as exploited in the wild in December 2009.

CVSS 2.0 Base Score 9.3. CVSS Attack Vector: network. CVSS Attack Complexity: medium. CVSS Vector: (AV:N/AC:M/Au:N/C:C/I:C/A:C).

Overview

First reported 15 years ago

2009-12-15 02:30:00

Last updated 6 years ago

2018-10-30 16:25:00

Affected Software

Adobe Acrobat 6.0

6.0

アドビシステムズアクロバット 6.0.1

6.0.1

アドビシステムズアクロバット 6.0.2

6.0.2

Adobe Acrobat 6.0.3

6.0.3

Adobe Acrobat 6.0.4

6.0.4

アドビシステムズアクロバット 6.0.5

6.0.5

Adobe Acrobat 7.0

7.0

Adobe Acrobat 7.0.1

7.0.1

アドビシステムズアクロバット 7.0.2

7.0.2

アドビシステムズアクロバット 7.0.3

7.0.3

アドビシステムズアクロバット 7.0.4

7.0.4

アドビシステムズアクロバット 7.0.5

7.0.5

アドビシステムズアクロバット 7.0.6

7.0.6

アドビシステムズアクロバット 7.0.7

7.0.7

アドビシステムズアクロバット 7.0.8

7.0.8

アドビシステムズアクロバット 7.0.9

7.0.9

Adobe Acrobat 8.0

8.0

アドビシステムズアクロバット 8.1

8.1

アドビシステムズアクロバット 8.1.1

8.1.1

アドビシステムズアクロバット 8.1.2

8.1.2

Adobe Acrobat 9.0

9.0

Adobe Acrobat 9.1

9.1

アドビシステムズアクロバット

Adobe Acrobat Reader 3.0

3.0

アドビシステムズアクロバットリーダー 4.0

4.0

アドビシステムズアクロバットリーダー 4.0.5

4.0.5

アドビシステムズアクロバットリーダー 4.0.5 a

4.0.5a

Adobe Acrobat Reader 4.0.5 c

4.0.5c

Adobe Acrobat Reader 4.5

4.5

アドビシステムズアクロバットリーダー 5.0

5.0

アドビシステムズアクロバットリーダー 5.0.5

5.0.5

アドビシステムズアクロバットリーダー 5.0.6

5.0.6

Adobe Acrobat Reader 5.0.7

5.0.7

Adobe Acrobat Reader 5.0.9

5.0.9

Adobe Acrobat Reader 5.0.10

5.0.10

Adobe Acrobat Reader 5.0.11

5.0.11

Adobe Acrobat Reader 5.1

5.1

Adobe Acrobat Reader 6.0

6.0

Adobe Acrobat Reader 6.0.1

6.0.1

Adobe Acrobat Reader 6.0.2

6.0.2

アドビシステムズアクロバットリーダー 6.0.3

6.0.3

Adobe Acrobat Reader 6.0.4

6.0.4

アドビシステムズアクロバットリーダー 6.0.5

6.0.5

Adobe Acrobat Reader 7.0

7.0

Adobe Acrobat Reader 7.0.1

7.0.1

Adobe Acrobat Reader 7.0.2

7.0.2

アドビシステムズアクロバットリーダー 7.0.3

7.0.3

Adobe Acrobat Reader 7.0.4

7.0.4

アドビシステムズアクロバットリーダー 7.0.5

7.0.5

Adobe Acrobat Reader 7.0.6

7.0.6

アドビシステムズアクロバットリーダー 7.0.7

7.0.7

Adobe Acrobat Reader 7.0.8

7.0.8

アドビシステムズアクロバットリーダー 7.0.9

7.0.9

Adobe Acrobat Reader 8.0

8.0

アドビシステムズアクロバットリーダー 8.1

8.1

Adobe Acrobat Reader 8.1.1

8.1.1

Adobe Acrobat Reader 8.1.2

8.1.2

Adobe Acrobat Reader 9.0

9.0

Adobe Acrobat Reader 9.1

9.1

Adobe Acrobat Reader

References

http://blogs.adobe.com/psirt/2009/12/new_adobe_reader_and_acrobat_v.html

Vendor Advisory

http://contagiodump.blogspot.com/2009/12/virustotal-httpwww.html

SUSE-SA:2010:008

60980

http://www.adobe.com/support/security/bulletins/apsb10-02.html

VU#508357

US Government Resource

http://www.metasploit.com/redmine/projects/framework/repository/revisions/7881/entry/modules/exploits/windows/fileformat/adobe_media_newplayer.rb

RHSA-2010:0060

37331

http://www.shadowserver.org/wiki/pmwiki.php/Calendar/20091214

http://www.symantec.com/connect/blogs/zero-day-xmas-present

TA10-013A

US Government Resource

ADV-2009-3518

Vendor Advisory

CVE-2009-4324

Severity

What is severity?

Complexity

What is complexity?

Confidentiality

What is confidentiality?

Overview

First reported 15 years ago

Last updated 6 years ago

Affected Software

Adobe Acrobat 6.0

アドビシステムズ アクロバット 6.0.1

アドビシステムズ アクロバット 6.0.2

Adobe Acrobat 6.0.3

Adobe Acrobat 6.0.4

アドビシステムズ アクロバット 6.0.5

Adobe Acrobat 7.0

Adobe Acrobat 7.0.1

アドビシステムズ アクロバット 7.0.2

アドビシステムズ アクロバット 7.0.3

アドビシステムズ アクロバット 7.0.4

アドビシステムズ アクロバット 7.0.5

アドビシステムズ アクロバット 7.0.6

アドビシステムズ アクロバット 7.0.7

アドビシステムズ アクロバット 7.0.8

アドビシステムズ アクロバット 7.0.9