- Aktif istismar
- CWE-399
- CWE-416
CVE-2009-4324
Adobe Acrobat ve Reader'da Bellek Serbest Bırakıldıktan Sonra Kullanım Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6161 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe Reader ve Acrobat 9.x sürümlerinin 9.3 öncesinde ve 8.x sürümlerinin 8.2 öncesinde, Windows ve Mac OS X üzerinde, Multimedia.api içindeki Doc.media.newPlayer metodunda bir use-after-free (serbest bırakıldıktan sonra kullanım) zafiyeti bulunmaktadır. Bu zafiyet, ZLib ile sıkıştırılmış akışlar kullanan özel hazırlanmış bir PDF dosyası aracılığıyla uzak saldırganların rastgele kod çalıştırmasına olanak tanımaktadır. Zafiyetin Aralık 2009'da gerçek saldırılarda kullanıldığı bildirilmiştir.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted PDF file using ZLib compressed streams, as exploited in the wild in December 2009.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar23 kaynak
- CVE.org kaydı
- NVD kaydı
- redhat.com/support/errata/RHSA-2010-0060.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-01/msg00009.html Üretici bülteni
- secunia.com/advisories/37690 Üçüncü taraf
- secunia.com/advisories/38138 Üçüncü taraf
- kb.cert.org/vuls/id/508357 Üçüncü taraf
- secunia.com/advisories/38215 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA10-013A.html Üçüncü taraf
- securityfocus.com/bid/37331 Diğer
- blogs.adobe.com/…rt/2009/12/new_adobe_reader_and_acrobat_v.html Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- osvdb.org/60980 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/54747 Diğer
- vupen.com/english/advisories/2009/3518 Diğer
- metasploit.com/…ts/windows/fileformat/adobe_media_newplayer.rb Diğer
- adobe.com/support/security/bulletins/apsb10-02.html Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6795 Diğer
- contagiodump.blogspot.com/2009/12/virustotal-httpwww.html Diğer
- vupen.com/english/advisories/2010/0103 Diğer
- adobe.com/support/security/advisories/apsa09-07.html Diğer
- symantec.com/connect/blogs/zero-day-xmas-present Diğer
- shadowserver.org/wiki/pmwiki.php/Calendar/20091214 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.