CVE詳細 - CVE-2009-0927-

CVE-2009-0927 の詳細

CVEの情報

説明:
Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon method of a Collab object, a different vulnerability than CVE-2009-0658.

CVE更新日: 2009-03-19 10:30:00.420000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-03-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.966320000

EPSS更新日: 2026-10-19 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2009-0927について、以下の観点で解説します。

1. 脆弱性の概要

1.1 影響

Adobe ReaderおよびAdobe Acrobatの脆弱性であり、攻撃者は細工された引数をCollabオブジェクトのgetIconメソッドに渡すことで、任意のコードを実行できる可能性があります。これにより、リモートの攻撃者がローカルユーザーと同じ権限で情報取得、改ざん、またはワームやスパイウェアなどの悪意あるプログラムをシステムにインストールする恐れがあります。

1.2 深刻度

この脆弱性の深刻度は「高」と評価されています。 * CVSS v3.1基本評価値: 8.8 (High) * CVSS v2.0基本評価値: 9.3 (High) また、CISA (Cybersecurity and Infrastructure Security Agency) の既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）に登録されており、実際に攻撃で悪用されていることが確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンに限定されるものではなく、影響を受けるAdobe製品が稼働している様々なOS環境が対象となります。検証環境としては、Adobe Reader 8.1.2がインストールされたWindows XP Service Pack 3が挙げられています。

2.2 影響を受ける設定

以下のAdobe ReaderおよびAdobe Acrobatのバージョンが影響を受けます。 * Adobe ReaderおよびAdobe Acrobat 9.1より前のバージョン * Adobe ReaderおよびAdobe Acrobat 8.1.3より前のバージョン * Adobe ReaderおよびAdobe Acrobat 7.1.1より前のバージョン脆弱性は、JavaScriptのCollabオブジェクトのgetIconメソッドにおける入力検証の問題（スタックベースのバッファオーバーフロー）に起因します。

3. 影響を受けた時の兆候

攻撃が成功した場合、以下のような兆候が見られる可能性があります。 * 標的システムのリモート制御 * 任意のコードの実行（例：検証環境で電卓が起動する） * 不正な情報取得、改ざん * ワームやスパイウェアなどの悪意あるプログラムのインストール * システムから特定のサーバーやポートへのネットワーク接続の確立

4. 推奨対策

4.1 本対策

Adobe社から提供されている修正済みのバージョンへアップデートすることが推奨されます。 * Adobe ReaderおよびAcrobatをバージョン9.1以降に更新 * Adobe ReaderおよびAcrobat 8.xを使用している場合は、バージョン8.1.3以降に更新 * Adobe ReaderおよびAcrobat 7.xを使用している場合は、バージョン7.1.1以降に更新

4.2 暫定回避策（緩和策）

検索結果からは、明確な暫定回避策（緩和策）は確認できませんでした。恒久的な対策として、迅速なアップデートが強く推奨されています。

5. その他解説すべき観点

CISAのKnown Exploited Vulnerabilities (KEV) Catalogへの登録: この脆弱性はCISAのKEVカタログに登録されており、実環境での悪用が確認されているため、早急な対策が必要です。
攻撃の確認: 2009年4月には、この脆弱性を攻撃するトロイの木馬「TROJ_PIDIEF.OE」が発見されており、攻撃の存在が確認されています。
脆弱性の種類: スタックベースのバッファオーバーフローであり、JavaScriptメソッドの入力検証の不備に起因します。

参照したサイト: * NVD-CVE-2009-0927 - NIST * CVE-2009-0927 | INCIBE-CERT * CVE-2009-0927 - HIGH OT Vulnerability [CISA KEV] | OTNOS * Adobe Reader、及び、Acrobatの脆弱性（CVE-2009-0927）に関する検証レポート - NTTデータ・セキュリティ * CVE-2009-0927: Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow Vulnerability - Safeguard * 攻撃も確認されている「Adobe Reader」の脆弱性「CVE-2009-0927」を検証 - NTTデータ・セキュリティ - Security NEXT * Adobe Reader、Acrobatの脆弱性「CVE-2009-0927」の検証レポートを公開（NTTデータ・セキュリティ） | ScanNetSecurity * Jun 27 CVE-2009-0927 PDF Discussion on cross-strait maritime cooperation - contagio * CVE-2009-0927 | Tenable® * CVE-2009-0927漏洞分析_2009年发现一个程序漏洞 - CSDN博客 * CVE-2009-0927 - patch Adobe Reader and Acrobat now - Senserva * 漏洞分析：CVE-2009-0927 - 我可是会飞的啊

NVDサイト

NVDでCVEの詳細を見る

戻る