CVE-2010-2883 in Acrobat Reader

الملخص

بحسب VulDB • 23/05/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في ملف CoolType.dll الموجود في Adobe Reader وAcrobat الإصدار 9.x قبل 9.4، والإصدار 8.x قبل 8.2.5 على أنظمة Windows وMac OS X، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر مستند PDF يحتوي على حقل طويل في جدول Smart INdependent Glyphlets (SING) ضمن خط TTF، كما تم استغلالها في البرية في سبتمبر 2010. ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/07/2010
• إفشاء: 09/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4175
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.82485
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2883
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2883/