- Aktif istismar
- CWE-119
- CWE-787
CVE-2010-2883
Adobe Acrobat ve Reader'da yığın tabanlı arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5892 gün
- Kaydı açan
- adobe
ÖzetTürkçe
CoolType.dll içindeki yığın tabanlı arabellek taşması, Windows ve Mac OS X üzerinde çalışan Adobe Reader ve Acrobat 9.x (9.4 öncesi) ile 8.x (8.2.5 öncesi) sürümlerinde bulunmaktadır. Bu açık, uzak saldırganların rastgele kod çalıştırmasına veya hizmet dışı bırakma (uygulama çökmesi) yaratmasına olanak tanır. Saldırı, bir TTF yazı tipindeki Smart INdependent Glyphlets (SING) tablosunda uzun bir alan içeren bir PDF belgesi aracılığıyla gerçekleştirilir. Bu açık, Eylül 2010'da gerçek saldırılarda kullanılmıştır. Not: Bu ayrıntıların bazıları üçüncü taraf bilgilerinden elde edilmiştir.
Kaynaktaki açıklama (İngilizce)
Stack-based buffer overflow in CoolType.dll in Adobe Reader and Acrobat 9.x before 9.4, and 8.x before 8.2.5 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a PDF document with a long field in a Smart INdependent Glyphlets (SING) table in a TTF font, as exploited in the wild in September 2010. NOTE: some of these details are obtained from third party information.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat and Reader | Sürüm belirtilmemiş | – |
Kaynaklar21 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2010-10/msg00001.html Üretici bülteni
- security.gentoo.org/glsa/glsa-201101-08.xml Üretici bülteni
- redhat.com/support/errata/RHSA-2010-0743.html Üretici bülteni
- turbolinux.co.jp/security/2011/TLSA-2011-2j.txt Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html Üretici bülteni
- secunia.com/advisories/43025 Üçüncü taraf
- kb.cert.org/vuls/id/491991 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA10-279A.html Üçüncü taraf
- secunia.com/advisories/41340 Üçüncü taraf
- vupen.com/english/advisories/2011/0191 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A11586 Diğer
- adobe.com/support/security/advisories/apsa10-02.html Diğer
- vupen.com/english/advisories/2011/0344 Diğer
- vupen.com/english/advisories/2010/2331 Diğer
- adobe.com/support/security/bulletins/apsb10-21.html Diğer
- community.websense.com/…table-parsing-vulnerability-cve-2010-2883.aspx Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/61635 Diğer
- blog.metasploit.com/2010/09/return-of-unpublished-adobe.html Diğer
- securityfocus.com/bid/43057 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.