CVE-2009-1493

中 6.8CVE-2009-1493 · 30/04/2009 公開 · 16/06/2026 更新

要点

CVE-2009-1493 は reader (adobe) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：21.8%（全脆弱性の 97.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
reader adobe	`= 8.1.4= 9.1`	修正版なし

概要

The customDictionaryOpen spell method in the JavaScript API in Adobe Reader 9.1, 8.1.4, 7.1.1, and earlier on Linux and UNIX allows remote attackers to cause a denial of service (memory corruption) or execute arbitrary code via a PDF file that triggers a call to this method with a long string in the second argument.

参考情報

blogs.adobe.com/psirt/2009/04/update_on_adobe_reader_issue.html · Vendor Advisory
blogs.adobe.com/psirt/2009/05/adobe_reader_issue_update.html · Third Party Advisory
lists.opensuse.org/opensuse-security-announce/2009-05/msg00001.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2009-06/msg00003.html · Mailing List
osvdb.org/54129 · Broken Link
packetstorm.linuxsecurity.com/0904-exploits/spell.txt · Exploit
secunia.com/advisories/34924 · Broken Link
secunia.com/advisories/35055 · Broken Link
secunia.com/advisories/35096 · Broken Link
secunia.com/advisories/35152 · Broken Link
secunia.com/advisories/35358 · Broken Link
secunia.com/advisories/35416 · Broken Link

reader のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2009-1493 は reader (adobe) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：21.8%（全脆弱性の 97.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

reader

adobe

= 8.1.4= 9.1

修正版なし

概要

reader のその他の脆弱性

すべて見る →