CVE-2010-0188highbajo ataqueransomware

CVE-2010-0188

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 88%
de la publicación al arma24 días
Publicada en NVD21 feb
1ª PoC+24d
metasploit16 feb
CISA KEV+4393d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
6 productos (12 componentes)
Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux ES version 4 Extras · Red Hat Enterprise Linux Server Supplementary (v. 5) · y otros 1
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat versiones 8.x y 9.x contienen una falla que permite a atacantes hacer que la aplicación se bloquee o ejecutar código malicioso a través de vectores de ataque desconocidos.

Detalle técnico

Una vulnerabilidad no especificada en Adobe Reader/Acrobat 8.x (anterior a 8.2.1) y 9.x (anterior a 9.3.1) permite ejecución remota de código o denegación de servicio mediante vectores desconocidos; la explotación probablemente requiere interacción del usuario con un PDF malicioso o documento similar.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in Adobe Reader and Acrobat 8.x before 8.2.1 and 9.x before 9.3.1 allows attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unknown vectors.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.