BDU:2022-03558

Опубликовано: 07 дек. 2011

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость компонента U3D программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Reader

Adobe Acrobat

Версия ПО

до 10.1.1 включительно (Adobe Reader)

до 10.1.1 включительно (Adobe Acrobat)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.adobe.com/support/security/advisories/apsa11-04.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2462
CVE

EPSS

Процентиль: 100%

0.86563

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2011-2462

CVSS3: 9.8

ubuntu

больше 14 лет назад

Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.

CVE-2011-2462

redhat

больше 14 лет назад

CVE-2011-2462

CVSS3: 9.8

nvd

больше 14 лет назад

GHSA-g2wp-w28c-8vg2

CVSS3: 9.8

github

около 4 лет назад

EPSS

Процентиль: 100%

0.86563

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2