Adobe Acrobat és Reader sérülékenység


2010. június 30. 12:04

CH azonosító

CH-3263

Felfedezés dátuma

2010.06.28.

Súlyosság

Magas

Érintett rendszerek

Acrobat
Adobe
Reader

Érintett verziók

Adobe Acrobat 8.x
Adobe Acrobat 9.x
Adobe Reader 8.x
Adobe Reader 9.x

Összefoglaló

Több sérülékenységet találtak az Adobe Reader és Acrobat szoftverekben, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS) okozhatnak, vagy feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket egy speciálisan elkészített PDF dokumentum segítségével lehet kihasználni. Ezek memória hivatkozási hibákhoz, érvénytelen mutatókhoz, inicializálatlan memória területekhez való hozzáféréshez, hibás tömb indexeléshez és use-after-free típusú hibákhoz vezetnek. A hibák kihasználása szolgáltatás megtagadást és tetszőleges kód végrehajtását teszik lehetővé.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.adobe.com
CVE-2010-1295 - NVD CVE-2010-1295
CVE-2010-1297 - NVD CVE-2010-1297
CVE-2010-2168 - NVD CVE-2010-2168
CVE-2010-2201 - NVD CVE-2010-2201
CVE-2010-2202 - NVD CVE-2010-2202
CVE-2010-2203 - NVD CVE-2010-2203
CVE-2010-2204 - NVD CVE-2010-2204
CVE-2010-2205 - NVD CVE-2010-2205
CVE-2010-2206 - NVD CVE-2010-2206
CVE-2010-2207 - NVD CVE-2010-2207
CVE-2010-2208 - NVD CVE-2010-2208
CVE-2010-2209 - NVD CVE-2010-2209
CVE-2010-2210 - NVD CVE-2010-2210
CVE-2010-2211 - NVD CVE-2010-2211
CVE-2010-2212 - NVD CVE-2010-2212
CVE-2010-1285 - NVD CVE-2010-1285
CVE-2010-1240 - NVD CVE-2010-1240
Egyéb referencia: www.vupen.com

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »