CVE-2011-2462highbajo ataqueCWE-787

CVE-2011-2462

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Acrobat+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 89%
de la publicación al arma38 días
Publicada en NVD7 dic
1ª PoC+38d
metasploit6 dic
CISA KEV+3836d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
9 productos (18 componentes)
Red Hat Desktop version 4 Extras · Red Hat Enterprise Linux AS version 4 Extras · Red Hat Enterprise Linux Desktop Supplementary (v. 5) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux ES version 4 Extras · y otros 4
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Adobe Reader y Acrobat tienen una falla en el componente U3D (gráficos 3D) que permite a los atacantes bloquear la aplicación o ejecutar código malicioso al abrir un documento especialmente diseñado. Esta vulnerabilidad fue explotada activamente por criminales en diciembre de 2011.

Detalle técnico

Existe una vulnerabilidad de corrupción de memoria en el controlador U3D de Adobe Reader/Acrobat en las versiones 10.1.1 y anteriores (Windows/Mac) y 9.x hasta 9.4.6 (UNIX). Los atacantes remotos pueden explotarla mediante contenido U3D malicioso incrustado en PDFs para lograr ejecución de código arbitrario o denegación de servicio. El vector de ataque requiere interacción del usuario (apertura de un PDF malicioso).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.