ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Adobe Acrobat و Reader على ثغرة فيضان المخزن المؤقت القائم على الذاكرة المخصصة والتي قد تسمح للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر ملف PDF مصمم خصيصاً يؤدي إلى تلف الذاكرة.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.
المراجع
- تحذيرhttps://www.cisa.gov/news-events/alerts/2009/10/13/adobe-reader-and-acrobat-vulnerabilities
- تحذيرhttps://web.archive.org/web/20120324170253/http://www.adobe.com/support/security/bulletins/apsb09-15.html#:~:text=CVE%2D2009%2D3459).-,NOTE%3A,-There%20are%20reports
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2009-3459
- مرجعhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6534
- مرجعhttps://exchange.xforce.ibmcloud.com/vulnerabilities/53691
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-3459