Descripción
Adobe Acrobat and Reader contienen una vulnerabilidad de desbordamiento de búfer en el heap que podría permitir a atacantes remotos ejecutar código arbitrario mediante un archivo PDF especialmente manipulado que provoca corrupción de memoria.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Documento de CISA cisa.gov/news-events/alerts/2009/10/13/adobe-reader-and-acrobat-vulne…
- Aviso de web.archive.org web.archive.org/web/20120324170253/http://www.adobe.com/support/secur…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2009-3459
Ver el texto original en inglés (CISA)
Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability
Adobe Acrobat and Reader contain a heap-based buffer overflow vulnerability which could allow remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.cisa.gov/news-events/alerts/2009/10/13/adobe-reader-and-acrobat-vulnerabilities ; https://web.archive.org/web/20120324170253/http://www.adobe.com/support/security/bulletins/apsb09-15.html#:~:text=CVE%2D2009%2D3459).-,NOTE%3A,-There%20are%20reports ; https://nvd.nist.gov/vuln/detail/CVE-2009-3459
Otras vulnerabilidades de Adobe en el catálogo
- CVE-2026-71362 Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Alta 24-09-2026
- CVE-2026-75650 Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Alta 08-09-2026
- CVE-2026-48282 Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Alta 07-07-2026
- CVE-2026-34621 Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Alta 13-04-2026
- CVE-2020-9715 Vulnerabilidad de uso después de liberar memoria (use-after-free) en Adobe Acrobat Alta 13-04-2026