7.8Yüksek KEV Fidye yazılımında kullanılıyor

CVE-2010-0188Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability

adobe acrobat; adobe acrobat reader Yayım: (16 yıl önce)

Aktif olarak istismar ediliyor — Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability

CISA bu açığın gerçek saldırılarda kullanıldığını 03.03.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 24.03.2022.

Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2010-0188

Açıklama

Unspecified vulnerability in Adobe Reader and Acrobat 8.x before 8.2.1 and 9.x before 9.3.1 allows attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unknown vectors.

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
adobe acrobat 8.0 – < 8.2.1
adobe acrobat reader 8.0 – < 8.2.1

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (4)

  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 8.0 < 8.2.1
  • cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:* ≥ 9.0 < 9.3.1
  • cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* ≥ 8.0 < 8.2.1
  • cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:* ≥ 9.0 < 9.3.1