CVE-2011-2092

Опубликовано: 16 июн. 2011

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Adobe LiveCycle Data Services 3.1 and earlier, LiveCycle 9.0.0.2 and earlier, and BlazeDS 4.0.1 and earlier do not properly restrict creation of classes during deserialization of (1) AMF and (2) AMFX data, which allows attackers to have an unspecified impact via unknown vectors, related to a "deserialization vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:adobe:blazeds:*:*:*:*:*:*:*:*

Версия до 4.0.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:adobe:livecycle_data_services:*:*:*:*:*:*:*:*

Версия до 3.1 (включая)

cpe:2.3:a:adobe:livecycle_data_services:2.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:adobe:livecycle:*:*:*:*:*:*:*:*

Версия до 9.0.0.2 (включая)

cpe:2.3:a:adobe:livecycle:6.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:7.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.2.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02266

Низкий

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-27xg-jff9-57pq

github

больше 3 лет назад