CVE-2010-1297 in Acrobat Reader

الملخص

بحسب VulDB • 26/05/2026

تسمح ثغرة في Adobe Flash Player قبل الإصدار 9.0.277.0 و10.x قبل 10.1.53.64؛ وAdobe AIR قبل 2.0.2.12610؛ وAdobe Reader وAcrobat 9.x قبل 9.3.3، و8.x قبل 8.2.3 على أنظمة Windows وMac OS X، بهجوم عن بُعد لتنفيذ تعليمات برمجية عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة) عبر محتوى SWF مُعدّ بشكل متعمد، وذلك فيما يتعلق بملف authplay.dll وتعليمات newfunction في الآلة الافتراضية ActionScript 2 (AVM2)، كما تم استغلالها في البرية في يونيو 2010.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/04/2010
• إفشاء: 08/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53490
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.82365
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1297
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1297/