CVE-2011-2462
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 86.6%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 7 Aralık 2011 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: adobe acrobat
Adobe Reader ve Acrobat 10.1.1 ve önceki sürümlerinde ve Windows ile Mac OS X üzerindeki U3D bileşeninde ve UNIX üzerindeki Adobe Reader 9.x ile 9.4.6 arasındaki sürümlerinde belirlenmemiş bir zafiyet, bilinmeyen vektörler aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına veya hizmet reddi (bellek bozulması) oluşmasına izin verir, bu Aralık 2011'de vahşette kullanılmıştır.
Orijinal açıklama (İngilizce)
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00019.html
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00020.html
- http://www.adobe.com/support/security/advisories/apsa11-04.html
- http://www.adobe.com/support/security/bulletins/apsb11-30.html
- http://www.adobe.com/support/security/bulletins/apsb12-01.html
- http://www.redhat.com/support/errata/RHSA-2012-0011.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.