- Aktif istismar
- CWE-119
- CWE-787
CVE-2008-2992
Adobe Acrobat ve Reader'da yığın tabanlı arabellek taşması: uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6566 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Adobe Acrobat ve Reader 8.1.2 ve önceki sürümlerinde yığın tabanlı arabellek taşması (stack-based buffer overflow) bulunmaktadır. Bu hata, saldırganların hazırlanmış bir biçim dizgisi (format string) argümanıyla util.printf JavaScript fonksiyonunu çağıran özel bir PDF dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır. Sorun, CVE-2008-1104 ile ilişkilidir.
Kaynaktaki açıklama (İngilizce)
Stack-based buffer overflow in Adobe Acrobat and Reader 8.1.2 and earlier allows remote attackers to execute arbitrary code via a PDF file that calls the util.printf JavaScript function with a crafted format string argument, a related issue to CVE-2008-1104.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- download.oracle.com/sunalerts/1019937.1.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2008-11/msg00002.html Üretici bülteni
- redhat.com/support/errata/RHSA-2008-0974.html Üretici bülteni
- secunia.com/advisories/32700 Üçüncü taraf
- secunia.com/advisories/35163 Üçüncü taraf
- secunia.com/advisories/32872 Üçüncü taraf
- securityreason.com/securityalert/4549 Üçüncü taraf
- secunia.com/advisories/29773 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA08-309A.html Üçüncü taraf
- kb.cert.org/vuls/id/593409 Üçüncü taraf
- exploit-db.com/exploits/7006 İstismar kodu ya da analiz
- exploit-db.com/exploits/6994 İstismar kodu ya da analiz
- securityfocus.com/bid/30035 Diğer
- support.nortel.com/go/main.jsp Diğer
- securityfocus.com/archive/1/498027/100/0/threaded Diğer
- secunia.com/secunia_research/2008-14 Diğer
- securityfocus.com/bid/32091 Diğer
- osvdb.org/49520 Diğer
- coresecurity.com/content/adobe-reader-buffer-overflow Diğer
- zerodayinitiative.com/advisories/ZDI-08-072 Diğer
- adobe.com/support/security/bulletins/apsb08-19.html Diğer
- securityfocus.com/archive/1/498055/100/0/threaded Diğer
- vupen.com/english/advisories/2009/0098 Diğer
- securitytracker.com/id Diğer
- securityfocus.com/archive/1/498032/100/0/threaded Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.