高危

Adobe Reader和Acrobat堆缓冲区溢出漏洞(CVE-2009-3459)

2009-10-13 10:00:00 公开，2026-05-21 05:12:55 更新

CWEs：: CWE-119 （Improper Restriction of Operations within the Bounds of a Memory Buffer）、 CWE-122 （Heap-based Buffer Overflow）
CAPEC：: CAPEC-10 （Buffer Overflow via Environment Variables）、 CAPEC-100 （Overflow Buffers）、 CAPEC-123 （Buffer Manipulation）、 CAPEC-14 （Client-side Injection-induced Buffer Overflow）、 CAPEC-24 （Filter Failure through Buffer Overflow）、 CAPEC-42 （MIME Conversion）、 CAPEC-44 （Overflow Binary Resource File）、 CAPEC-45 （Buffer Overflow via Symbolic Links）、 CAPEC-46 （Overflow Variables and Tags）、 CAPEC-47 （Buffer Overflow via Parameter Expansion）、 CAPEC-8 （Buffer Overflow in an API Call）、 CAPEC-9 （Buffer Overflow in Local Command-Line Utilities）、 CAPEC-92 （Forced Integer Overflow）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-05-20 08:00:00

风险信息

漏洞类型: 缓冲区错误
漏洞描述: Adobe Reader和Acrobat 7.1.4之前的7.x版本、8.1.7之前的8.x版本和9.2之前的9.x版本在解析PDF文件的FlateDecode流（压缩图像数据流）时，对Colors参数值处理不当，导致整数溢出和堆缓冲区溢出。
修复建议: 受影响的产品可能已进入生命周期终止（EoL）和/或服务终止（EoS）阶段。用户应停止使用该产品。请迁移至Adobe Acrobat Reader DC或更新的产品。参考链接： https://www.cisa.gov/news-events/alerts/2009/10/13/adobe-reader-and-acrobat-vulnerabilities https://get.adobe.com/reader/