Adobe · Acrobat and Reader
CVE-2010-2883
Adobe Acrobat and Reader Stack-Based Buffer Overflow Vulnerability
De quoi s'agit-il
Stack-based buffer overflow in CoolType.dll in Adobe Reader and Acrobat 9.x before 9.4, and 8.x before 8.2.5 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a PDF document with a long field in a Smart INdependent Glyphlets (SING) table in a TTF font, as exploited in the wild in September 2010. NOTE: some of these details are obtained from third party information.
CISA: Adobe Acrobat and Reader contain a stack-based buffer overflow vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 22 juin 2022
- Ajoutée à la liste de la CISA
- 8 juin 2022
- Publiée
- 9 septembre 2010
- Gravité
- Élevé 7,3 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 81% dans les 0,4% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-119
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (19)
- http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00001.html
- http://security.gentoo.org/glsa/glsa-201101-08.xml
- http://www.redhat.com/support/errata/RHSA-2010-0743.html
- http://www.turbolinux.co.jp/security/2011/TLSA-2011-2j.txt
- http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00006.html
- http://www.vupen.com/english/advisories/2011/0191
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11586
- http://www.adobe.com/support/security/advisories/apsa10-02.html
- http://secunia.com/advisories/43025
- http://www.vupen.com/english/advisories/2011/0344
- http://www.vupen.com/english/advisories/2010/2331
- http://www.kb.cert.org/vuls/id/491991
- http://www.adobe.com/support/security/bulletins/apsb10-21.html
- http://www.us-cert.gov/cas/techalerts/TA10-279A.html
- http://secunia.com/advisories/41340
- http://community.websense.com/blogs/securitylabs/archive/2010/09/10/brief-analysis-on-adobe-reader-sing-table…
- https://exchange.xforce.ibmcloud.com/vulnerabilities/61635
- http://blog.metasploit.com/2010/09/return-of-unpublished-adobe.html
- http://www.securityfocus.com/bid/43057
Autres failles exploitées chez Adobe
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 20 mai 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Élevé 8,8 | 87% |
| 13 avr. 2026 | Prototype Pollution | Acrobat and Reader | Élevé 8,6 | 7,2% |
| 10 oct. 2023 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 59% |
| 14 sept. 2023 | Out-of-Bounds Write | Acrobat and Reader | Élevé 7,8 | 6,7% |
| 8 juin 2022 | Buffer Overflow | Acrobat and Reader | Élevé 7,8 | 87% |
| 8 juin 2022 | Unspecified | Acrobat and Reader | Élevé 8,8 | 38% |
| 8 juin 2022 | Universal 3D Remote Code Execution | Acrobat and Reader | Élevé 8,8 | 83% |
| 8 juin 2022 | Use-After-Free | Acrobat and Reader | Élevé 7,8 | 82% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.