1. CVE-Search
  2. CVE-2009-3956
ID CVE-2009-3956
Summary The default configuration of Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, does not enable the Enhanced Security feature, which has unspecified impact and attack vectors, related to a "script injection vulnerability," as demonstrated by Acrobat Forms Data Format (FDF) behavior that allows cross-site scripting (XSS) by user-assisted remote attackers. Per: http://www.adobe.com/support/security/bulletins/apsb10-02.html Affected software versions Adobe Reader 9.2 and earlier versions for Windows, Macintosh, and UNIX Adobe Acrobat 9.2 and earlier versions for Windows and Macintosh Per: http://www.adobe.com/support/security/bulletins/apsb10-02.html a script injection vulnerability by changing the Enhanced Security default (CVE-2009-3956).
References
Vulnerable Configurations
  • cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
    cpe:2.3:a:adobe:acrobat:1.0:*:*:*:suite:*:*:*
  • cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:2.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:3.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:4.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:5.1:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:*:*:standard:*:*:*
  • cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:6.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:7.1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.2:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.2:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.3:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.3:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.1.5:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.4:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:*:*:*:professional:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:*:*:*:professional:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3.1:*:*:*:professional:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3.1:*:*:*:professional:*:*:*
  • cpe:2.3:a:adobe:acrobat:8.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:8.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.0:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.0:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1:-:pro:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1:-:pro:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.1:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.1.3:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:9.2:-:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:9.2:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
    cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.01:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:3.02:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:7.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:7.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:-:*:*:*:classic:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:8.3:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:acrobat_reader:9.2:*:*:*:*:*:*:*
    cpe:2.3:a:adobe:acrobat_reader:9.2:*:*:*:*:*:*:*
  • cpe:2.3:o:unix:unix:*:*:*:*:*:*:*:*
    cpe:2.3:o:unix:unix:*:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 30-10-2018 - 16:25)
Impact:
Exploitability:
CWE CWE-16
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
oval via4
accepted 2013-08-12T04:10:29.832-04:00
class vulnerability
contributors
  • name J. Daniel Brown
    organization DTCC
  • name SecPod Team
    organization SecPod Technologies
  • name SecPod Team
    organization SecPod Technologies
  • name Shane Shaffer
    organization G2, Inc.
  • name Sergey Artykhov
    organization ALTX-SOFT
  • name Sergey Artykhov
    organization ALTX-SOFT
  • name Shane Shaffer
    organization G2, Inc.
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
  • name Maria Kedovskaya
    organization ALTX-SOFT
definition_extensions
  • comment Adobe Reader 8 Series is installed
    oval oval:org.mitre.oval:def:6390
  • comment Adobe Reader 9 Series is installed
    oval oval:org.mitre.oval:def:6523
  • comment Adobe Acrobat 8 Series is installed
    oval oval:org.mitre.oval:def:6452
  • comment Adobe Acrobat 9 Series is installed
    oval oval:org.mitre.oval:def:6013
description The default configuration of Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, does not enable the Enhanced Security feature, which has unspecified impact and attack vectors, related to a "script injection vulnerability," as demonstrated by Acrobat Forms Data Format (FDF) behavior that allows cross-site scripting (XSS) by user-assisted remote attackers.
family windows
id oval:org.mitre.oval:def:8327
status accepted
submitted 2010-01-13T08:30:00.000-05:00
title Adobe Reader and Acrobat Remote Security Bypass Vulnerability
version 20
redhat via4
advisories
rhsa
id RHSA-2010:0060
rpms
  • acroread-0:9.3-1.el5
  • acroread-plugin-0:9.3-1.el5
  • acroread-0:9.3-1.el4
  • acroread-plugin-0:9.3-1.el4
  • acroread-uninstall-0:9.3-3
refmap via4
bid 37763
cert TA10-013A
confirm
misc
sectrack 1023446
secunia
  • 38138
  • 38215
suse SUSE-SA:2010:008
vupen ADV-2010-0103
xf acrobat-reader-unspec-xss(55554)
Last major update 30-10-2018 - 16:25
Published 13-01-2010 - 19:30
Last modified 30-10-2018 - 16:25
Back to Top