ID CVE-2009-3955
Summary Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted JPC_MS_RGN marker in the Jp2c stream of a JpxDecode encoded data stream, which triggers an integer sign extension that bypasses a sanity check, leading to memory corruption. Per: http://www.adobe.com/support/security/bulletins/apsb10-02.html Affected software versions Adobe Reader 9.2 and earlier versions for Windows, Macintosh, and UNIX Adobe Acrobat 9.2 and earlier versions for Windows and Macintosh Per: http://www.adobe.com/support/security/bulletins/apsb10-02.html a memory corruption vulnerability that could lead to code execution (CVE-2009-3955).
References
Vulnerable Configurations
  • cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
    cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
  • cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.2:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.2:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.3:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.3:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.5:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.4:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:*:*:*:professional:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:*:*:*:professional:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3.1:*:*:*:professional:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3.1:*:*:*:professional:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.3:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.2:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.2:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.2:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 30-10-2018 - 16:25)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
oval via4
accepted 2013-08-12T04:10:29.176-04:00
class vulnerability
contributors
  • name J. Daniel Brown
    organization DTCC
  • name SecPod Team
    organization SecPod Technologies
  • name SecPod Team
    organization SecPod Technologies
  • name Shane Shaffer
    organization G2, Inc.
  • name Sergey Artykhov
    organization ALTX-SOFT
  • name Sergey Artykhov
    organization ALTX-SOFT
  • name Shane Shaffer
    organization G2, Inc.
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
definition_extensions
  • comment Adobe Reader 8 Series is installed
    oval oval:org.mitre.oval:def:6390
  • comment Adobe Reader 9 Series is installed
    oval oval:org.mitre.oval:def:6523
  • comment Adobe Acrobat 8 Series is installed
    oval oval:org.mitre.oval:def:6452
  • comment Adobe Acrobat 9 Series is installed
    oval oval:org.mitre.oval:def:6013
description Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to execute arbitrary code via a crafted JPC_MS_RGN marker in the Jp2c stream of a JpxDecode encoded data stream, which triggers an integer sign extension that bypasses a sanity check, leading to memory corruption.
family windows
id oval:org.mitre.oval:def:8255
status accepted
submitted 2010-01-13T08:30:00.000-05:00
title Adobe Reader and Acrobat JpxDecode Memory Corruption Vulnerability
version 20
redhat via4
advisories
rhsa
id RHSA-2010:0060
rpms
  • acroread-0:9.3-1.el5
  • acroread-plugin-0:9.3-1.el5
  • acroread-0:9.3-1.el4
  • acroread-plugin-0:9.3-1.el4
  • acroread-uninstall-0:9.3-3
refmap via4
bid 37757
cert TA10-013A
confirm
idefense 20100113 Adobe Reader and Acrobat JpxDecode Memory Corruption Vulnerability
sectrack 1023446
secunia
  • 38138
  • 38215
suse SUSE-SA:2010:008
vupen ADV-2010-0103
xf acrobat-reader-jpxdecode-code-exec(55553)
Last major update 30-10-2018 - 16:25
Published 13-01-2010 - 19:30
Last modified 30-10-2018 - 16:25
Back to Top