CVE-2009-1862

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Adobe Reader ve Acrobat 9.x ile 9.1.2 arası sürümlerde ve Adobe Flash Player 9.x ile 9.0.159.0 arası ve 10.x ile 10.0.22.87 arası sürümlerde bulunan belirtilmemiş bir güvenlik açığı; authplay.dll ile ilgili olarak (1) bir .pdf dosyası içindeki özel olarak hazırlanmış bir Flash uygulaması veya (2) özel olarak hazırlanmış bir .swf dosyası aracılığıyla, uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu açık Temmuz 2009'da gerçek ortamda istismar edilmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAdobe Acrobat and Reader, Flash Player
Yayın23 Tem 2009
İlk görülme23 Tem 2009
KEV'e eklenme8 Haz 2022

Nasıl düzeltilir

CISA'nın istediği eylem

For Adobe Acrobat and Reader, apply updates per vendor instructions. For Adobe Flash Player, the impacted product is end-of-life and should be disconnected if still in use.

CISA son tarihi: 22 Haz 2022

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe acrobat9.0 ≤ v ≤ 9.1.2—
adobe acrobat_reader9.0 ≤ v ≤ 9.1.2—
adobe flash_player9.0 ≤ v ≤ 9.0.159.0, 10.0 ≤ v ≤ 10.0.22.87—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.