CVE-2008-0655highbajo ataqueCWE-200

CVE-2008-0655

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 38%
de la publicación al arma
Publicada en NVD7 feb
CISA KEV+5235d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
10 productos (20 componentes)
Red Hat Desktop version 3 Extras · Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 3 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · y otros 5
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat en versiones anteriores a 8.1.2 contienen múltiples fallos de seguridad no especificados que podrían permitir a atacantes comprometer sistemas afectados. La naturaleza exacta y los métodos de ataque no están detallados, pero la alta severidad indica riesgo significativo.

Detalle técnico

Múltiples vulnerabilidades no especificadas en Adobe Reader y Acrobat anteriores a 8.1.2 resultan en divulgación de información (CWE-200). Los vectores de ataque y precondiciones no están explícitamente documentados en el aviso, pero la explotación podría llevar a acceso no autorizado o fuga de datos según la falla específica.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple unspecified vulnerabilities in Adobe Reader and Acrobat before 8.1.2 have unknown impact and attack vectors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a