8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 юни 2022
Атакува се в момента
3836 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 7 декември 2011 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2011-2462
- https://nvd.nist.gov/vuln/detail/CVE-2011-2462
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00020.html
- http://www.adobe.com/support/security/bulletins/apsb12-01.html
- http://www.adobe.com/support/security/advisories/apsa11-04.html
- http://www.redhat.com/support/errata/RHSA-2012-0011.html
- http://lists.opensuse.org/opensuse-security-announce/2012-01/msg00019.html
- http://www.adobe.com/support/security/bulletins/apsb11-30.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14562
- http://www.us-cert.gov/cas/techalerts/TA11-350A.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-2462
- https://github.com/cisagov/vulnrichment/issues/199