CVE-2010-2883

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Windows və Mac OS X platformalarında Adobe Reader və Acrobat 9.x (9.4 versiyasından əvvəlki) və 8.x (8.2.5 versiyasından əvvəlki) versiyalarındakı CoolType.dll faylında stek əsaslı bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara, TTF şriftindəki Smart INdependent Glyphlets (SING) cədvəlində uzun sahəsi olan PDF sənədi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir; bu boşluq 2010-cu ilin sentyabrında real hücumlarda istifadə edilmişdir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

Məhsul

Adobe Acrobat and Reader

Dərc9 sen 2010

İlk görülmə9 sen 2010

KEV-ə əlavə8 iyn 2022

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 22 iyn 2022

Yeniləyin

adobe acrobat8.2.5, 9.4 və ya daha yeni versiya
adobe acrobat_reader8.2.5, 9.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe acrobat	8.0 ≤ v < 8.2.5, 9.0 ≤ v < 9.4	8.2.5, 9.4
adobe acrobat_reader	8.0 ≤ v < 8.2.5, 9.0 ≤ v < 9.4	8.2.5, 9.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.