- Aktif istismar
- CWE-119
- CWE-120
CVE-2007-5659
Adobe Acrobat ve Reader'da arabellek taşması güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6832 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Adobe Reader ve Acrobat 8.1.1 ve önceki sürümlerinde birden fazla arabellek taşması bulunmaktadır. Bu durum, uzak saldırganların, belirtilmemiş JavaScript metotlarına uzun argümanlar içeren bir PDF dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır. NOT: Bu sorun CVE-2008-0655 kapsamına girmiş olabilir.
Kaynaktaki açıklama (İngilizce)
Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE: this issue might be subsumed by CVE-2008-0655.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- sunsolve.sun.com/search/document.do Üretici bülteni
- security.gentoo.org/glsa/glsa-200803-01.xml Üretici bülteni
- redhat.com/support/errata/RHSA-2008-0144.html Üretici bülteni
- us-cert.gov/cas/techalerts/TA08-043A.html Üçüncü taraf
- labs.idefense.com/intelligence/vulnerabilities/display.php Üçüncü taraf
- secunia.com/advisories/29065 Üçüncü taraf
- secunia.com/advisories/30840 Üçüncü taraf
- secunia.com/advisories/29205 Üçüncü taraf
- kb.cert.org/vuls/id/666281 Üçüncü taraf
- adobe.com/support/security/bulletins/apsb08-13.html Diğer
- vupen.com/english/advisories/2008/1966/references Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A9813 Diğer
- adobe.com/support/security/advisories/apsa08-01.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.