ID CVE-2008-0726
Summary Integer overflow in Adobe Reader and Acrobat 8.1.1 and earlier allows remote attackers to execute arbitrary code via crafted arguments to the printSepsWithParams, which triggers memory corruption.
References
Vulnerable Configurations
  • cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
    cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
  • cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
CVSS
Base: 9.3 (as of 15-10-2018 - 22:02)
Impact:
Exploitability:
CWE CWE-189
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:M/Au:N/C:C/I:C/A:C
oval via4
accepted 2010-09-06T04:07:05.010-04:00
class vulnerability
contributors
name Aharon Chernin
organization SCAP.com, LLC
description Integer overflow in Adobe Reader and Acrobat 8.1.1 and earlier allows remote attackers to execute arbitrary code via crafted arguments to the printSepsWithParams, which triggers memory corruption.
family unix
id oval:org.mitre.oval:def:10957
status accepted
submitted 2010-07-09T03:56:16-04:00
title Integer overflow in Adobe Reader and Acrobat 8.1.1 and earlier allows remote attackers to execute arbitrary code via crafted arguments to the printSepsWithParams, which triggers memory corruption.
version 6
redhat via4
advisories
rhsa
id RHSA-2008:0144
rpms
  • acroread-0:8.1.2-1.el3.6
  • acroread-0:8.1.2-1.el4.2
  • acroread-0:8.1.2-1.el5.3
  • acroread-plugin-0:8.1.2-1.el3.6
  • acroread-plugin-0:8.1.2-1.el4.2
  • acroread-plugin-0:8.1.2-1.el5.3
refmap via4
bugtraq 20080211 ZDI-08-004: Adobe AcrobatReader Javascript for PDF Integer Overflow Vulnerability
confirm
gentoo GLSA-200803-01
misc http://www.zerodayinitiative.com/advisories/ZDI-08-004.html
secunia
  • 28983
  • 29065
  • 29205
  • 30840
sunalert 239286
suse SUSE-SA:2008:009
vupen ADV-2008-1966
Last major update 15-10-2018 - 22:02
Published 12-02-2008 - 20:00
Last modified 15-10-2018 - 22:02
Back to Top