Trusted Design

CVE-2009-3459 の詳細

CVEの情報

説明:
Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption, as exploited in the wild in October 2009. NOTE: some of these details are obtained from third party information.

CVE更新日: 2009-10-13 10:30:00.577000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2026-05-20

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.880730000

EPSS更新日: 2026-06-01 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

1. 脆弱性の概要

Adobe Reader / Acrobat に存在するヒープベースバッファオーバーフロー（Heap-based Buffer Overflow）脆弱性。 攻撃者が細工した PDF ファイルを開かせることで、メモリ破壊が発生し、任意コード実行（RCE）が可能となる。
この脆弱性は 2009年10月に実際に悪用（in the wild） が確認されている。

1.1 影響

  • リモートから任意コード実行（RCE）が可能
  • 細工した PDF を開くだけで攻撃成立
  • ユーザー権限でコード実行
  • 2009年10月に実際の攻撃が確認されている

1.2 深刻度

  • CVSS v3.1（CISA‑ADP 評価）：8.8（High）

    • Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  • CVSS v2（NVD）：9.3（High）

    • Vector: (AV:N/AC:M/Au:N/C:C/I:C/A:C)

2. 対象となる環境

2.1 影響を受ける製品バージョン

NVD / CVE Details による影響範囲：

  • Adobe Reader

    • 7.x（7.1.4 より前）
    • 8.x（8.1.7 より前）
    • 9.x（9.2 より前）

  • Adobe Acrobat

    • 7.x（7.1.4 より前）
    • 8.x（8.1.7 より前）
    • 9.x（9.2 より前）

2.2 影響を受ける設定

  • 脆弱バージョンの Adobe Reader / Acrobat がインストールされている環境
  • PDF ファイルを開く操作が可能であること
  • 特定の追加設定条件は公開されていない

→ 脆弱バージョンで PDF を開くだけで攻撃成立

3. 影響を受けた時の兆候（IoC）

公開情報では具体的な IoC は提示されていない。
事実として：

  • 2009年10月に in‑the‑wild 攻撃が確認されている （攻撃ログ・ペイロードなどは公開されていない）

4. 推奨対策

4.1 本対策（恒久対策）

  • Adobe が提供したセキュリティアップデート（APSB09‑15）を適用する。
  • Reader / Acrobat を 7.1.4 / 8.1.7 / 9.2 以降へ更新

4.2 暫定回避策（緩和策）

Adobe / US‑CERT が提示した緩和策

  • 不審な PDF を開かない
  • Reader / Acrobat の JavaScript を無効化
  • PDF をサンドボックス環境で開く運用
  • IPS / AV による PDF 検査を強化 （※Adobe Advisory APSB09‑15 / US‑CERT TA09‑286B に基づく）

5. その他補足

  • 脆弱性は メモリ破壊（Memory Corruption） に分類
  • 攻撃は ネットワーク経由・低複雑性・ユーザー操作は「PDF を開く」だけ
  • Public exploit が存在する（CVE Details 記載）

NVDサイト

NVDでCVEの詳細を見る

戻る