超危
Adobe Acrobat和Reader Universal 3D内存破坏漏洞
2011-12-07 19:00:00 公开 ，2025-10-22 01:06:54 更新
- 关键漏洞
- CISA KEV
- 公开PoC
- 远程
- CWE Top 25 (2023)
- 无需认证
- CWE Top 25 (2024)
- CWEs：
- CWE-787 （Out-of-bounds Write）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 05:47:37
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 10
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Acrobat是1993年推出针对企业、技术人员和创意专业人士的系列产品，使智能文档的传送和协作更为灵活、可靠和安全。Adobe Acrobat和Reader在处理U3D数据中包含的畸形结构时存在内存破坏漏洞。攻击者可利用该漏洞造成崩溃并完全控制受影响的系统；借助未知向量执行任意代码或者导致拒绝服务(内存崩溃）。
- 修复建议
- 请参阅APSB11-30或APSB12-01以获取补丁、升级或建议的解决方法信息： http://www.adobe.com/support/security/bulletins/apsb11-30.html http://www.adobe.com/support/security/bulletins/apsb12-01.html
参考链接
- http://www.adobe.com/support/security/advisories/apsa11-04.html
NVD · x_refsource_CONFIRM
- http://www.redhat.com/support/errata/RHSA-2012-0011.html
NVD · vendor-advisory · x_refsource_REDHAT
- http://www.us-cert.gov/cas/techalerts/TA11-350A.html
NVD · third-party-advisory · x_refsource_CERT
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00020.html
NVD · vendor-advisory · x_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00019.html
NVD · vendor-advisory · x_refsource_SUSE
- http://www.adobe.com/support/security/bulletins/apsb12-01.html
NVD · x_refsource_CONFIRM
- http://www.adobe.com/support/security/bulletins/apsb11-30.html
NVD · x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14562
NVD · vdb-entry · signature · x_refsource_OVAL
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-2462
NVD · US Government Resource
- https://github.com/cisagov/vulnrichment/issues/199
NVD · Issue Tracking