BDU:2022-03556

Опубликовано: 05 окт. 2010

Источник: fstec

CVSS3: 9.8

CVSS2: 9.3

EPSS Критический

Описание

Уязвимость программы для просмотра текста Adobe Reader связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Reader

Версия ПО

до 9.3.4 (Adobe Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.adobe.com/support/security/advisories/apsa10-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2883
CVE

EPSS

Процентиль: 100%

0.92181

Критический

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2010-2883

redhat

больше 15 лет назад

Stack-based buffer overflow in CoolType.dll in Adobe Reader and Acrobat 9.x before 9.4, and 8.x before 8.2.5 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a PDF document with a long field in a Smart INdependent Glyphlets (SING) table in a TTF font, as exploited in the wild in September 2010. NOTE: some of these details are obtained from third party information.