Vulnerabilidad en Adobe Reader y Acrobat (CVE-2010-2202)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
30/06/2010
Última modificación:
11/04/2025
Descripción
Vulnerabilidad en Adobe Reader y Acrobat v9.x anteriores a v9.3.3, y v8.x anteriores a v8.2.3 en Windows y Mac OS X, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de vectores desconocidos, una vulnerabilidad distinta a CVE-2010-1295, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211, and CVE-2010-2212.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:9.3.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:9.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:9.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:9.1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.adobe.com/support/security/bulletins/apsb10-15.html
- http://www.securityfocus.com/bid/41234
- http://www.securitytracker.com/id?1024159=
- http://www.vupen.com/english/advisories/2010/1636
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7336
- http://www.adobe.com/support/security/bulletins/apsb10-15.html
- http://www.securityfocus.com/bid/41234
- http://www.securitytracker.com/id?1024159=
- http://www.vupen.com/english/advisories/2010/1636
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7336