Adobe Reader ve Acrobat'te uzaktan kod çalıştırmaya yol açan güvenlik açığı

ÖzetTürkçe

Adobe Reader and Acrobat 8.x sürümlerinde 8.2.1 öncesi ve 9.x sürümlerinde 9.3.1 öncesi, belirtilmemiş bir güvenlik açığı nedeniyle saldırganların uygulamayı çökerterek hizmet dışı bırakma (denial of service) saldırısı gerçekleştirmesine veya bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

Etkilenen sürümler1 yazılım

Kaynaklar12 kaynak

• CVE.org kaydı
• NVD kaydı
• redhat.com/support/errata/RHSA-2010-0114.html Üretici bülteni
• lists.opensuse.org/opensuse-security-announce/2010-03/msg00004.html Üretici bülteni
• secunia.com/advisories/38639 Üçüncü taraf
• secunia.com/advisories/38915 Üçüncü taraf
• vupen.com/english/advisories/2010/0399 Diğer
• exchange.xforce.ibmcloud.com/vulnerabilities/56297 Diğer
• oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A8697 Diğer
• adobe.com/support/security/bulletins/apsb10-07.html Diğer
• securityfocus.com/bid/38195 Diğer
• securitytracker.com/id Diğer

Kayıt geçmişi

1. 3 Mar 2022CISA KEV listesine eklendi (saldırılarda kullanılıyor)
2. 21 Şub 2010 19:00Yayımlandı

İlgili açıklar

• 8,8 CVE-2014-0546 Aktif istismarAdobe Reader ve Acrobat'te Sandbox Atlatma Açığı
• 8,8 CVE-2014-0496 Aktif istismarAdobe Reader ve Acrobat'te Serbest Bırakıldıktan Sonra Kullanım Zafiyeti
• 8,8 CVE-2013-3346 Aktif istismarAdobe Reader ve Acrobat'te Bellek Bozulması Güvenlik Açığı
• 8,8 CVE-2013-2729 Aktif istismarAdobe Reader ve Acrobat'te tamsayı taşması açığı, uzaktan kod çalıştırmaya yol açabilir
• 7,8 CVE-2013-0640 Aktif istismarAdobe Reader ve Acrobat'ta bellek bozulmasına yol açan güvenlik açığı
• 8,8 CVE-2011-2462 Aktif istismarAdobe Reader ve Acrobat'te U3D bileşeninde bellek bozulması açığı