CVE-2004-0194
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/03/2004
Última modificación:
03/04/2025
Descripción
Desbordamiento de búfer basado en la pila en la función OutputDebugString de Adobe Acrobat Reader 5.1 permite a atacantes remotos ejecutar código arbitraro mediante un documento PDF con datos XML Forms Data Format (XFDF).
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.grok.org.uk/pipermail/full-disclosure/2004-March/018227.html
- http://marc.info/?l=bugtraq&m=107842545022724&w=2
- http://www.nextgenss.com/advisories/adobexfdf.txt
- http://www.osvdb.org/4135
- http://www.securityfocus.com/bid/9802
- https://exchange.xforce.ibmcloud.com/vulnerabilities/15384
- http://lists.grok.org.uk/pipermail/full-disclosure/2004-March/018227.html
- http://marc.info/?l=bugtraq&m=107842545022724&w=2
- http://www.nextgenss.com/advisories/adobexfdf.txt
- http://www.osvdb.org/4135
- http://www.securityfocus.com/bid/9802
- https://exchange.xforce.ibmcloud.com/vulnerabilities/15384



