Adobe Reader és Acrobat sérülékenységek

CH azonosító

CH-2891

Felfedezés dátuma

2010.02.11.

Súlyosság

Közepes

Érintett rendszerek

Acrobat
Acrobat 3D
Adobe
Reader

Érintett verziók

Adobe Reader 8.x, 9.x
Adobe Acrobat 3D 8.x
Adobe Acrobat 8.x, 9.x

Összefoglaló

Az Adobe Reader és Acrobat két sérülékenységét jelentették, amelyeket kihasználva megkerülhetnek bizonyos biztonsági korlátozásokat vagy föltörhetik a felhasználó rendszerét.

Leírás

Az Adobe Reader és Acrobat két sérülékenységét jelentették, amelyeket kihasználva megkerülhetnek bizonyos biztonsági korlátozásokat vagy föltörhetik a felhasználó rendszerét.

  1. A mellékelt Flash player egy beazonosítatlan hibája kihasználható jogosulatlan cross-domain kérések kezdeményezéséhez.

    Bővebb információ:
    SA38547

  2. Egy beazonosítatlan hibát kihasználva összeomlás okozható vagy tetszőleges kód futtatható.

A sérülékenységet az Adobe Reader és az Adobe Acrobat 9.3 előtti verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Legfrissebb sérülékenységek
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
Tovább a sérülékenységekhez »