- Aktif istismar
- CWE-119
- CWE-122
CVE-2009-3459
Adobe Acrobat ve Reader'da Yığın Tabanlı Arabellek Taşması Açığı
- Yayımlandı
- Güncellendi
- 21 May 2026
- Açık yaşı
- 6224 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Reader ve Acrobat 7.x sürümlerinin 7.1.4 öncesi, 8.x sürümlerinin 8.1.7 öncesi ve 9.x sürümlerinin 9.2 öncesinde yığın tabanlı (heap-based) arabellek taşması bulunmaktadır. Bu açık, hazırlanmış bir PDF dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin vermekte olup, bellek bozulmasını tetikleyen bu dosya Ekim 2009'da gerçek saldırılarda kullanılmıştır. Not: Bu ayrıntıların bazıları üçüncü taraf bilgilerinden elde edilmiştir.
Kaynaktaki açıklama (İngilizce)
Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption, as exploited in the wild in October 2009. NOTE: some of these details are obtained from third party information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- secunia.com/advisories/36983 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA09-286B.html Üçüncü taraf
- iss.net/threats/348.html Üçüncü taraf
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6534 Diğer
- securitytracker.com/id Diğer
- adobe.com/support/security/bulletins/apsb09-15.html Diğer
- vupen.com/english/advisories/2009/2851 Diğer
- isc.sans.org/diary.html Diğer
- blogs.adobe.com/…/2009/10/adobe_reader_and_acrobat_issue_1.html Diğer
- securityfocus.com/bid/36600 Diğer
- vupen.com/english/advisories/2009/2898 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/53691 Diğer
- cisa.gov/…10/13/adobe-reader-and-acrobat-vulnerabilities Diğer
- web.archive.org/….com/support/security/bulletins/apsb09-15.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.