Adobe Reader authplay.dll Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Adobe Acrobat Reader bis 9.4 entdeckt. Sie wurde als sehr kritisch eingestuft. Betroffen davon ist die Funktion authplay.dll. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird als CVE-2010-3654 geführt. Umgesetzt werden kann der Angriff über das Netzwerk. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Unter Adobe Acrobat wird eine Gruppe von Programmen zusammengefasst, die zum Lesen, Erstellen, Verwalten, Kommentieren und Verteilen von PDF-Dateien verwendet werden. Dieses kostenpflichtige Programmpaket des Software-Unternehmens Adobe Systems enthält ein Anwendungsprogramm zum Erstellen und Bearbeiten von PDF-Dokumenten. Adobe bietet in seiner Acrobat-Familie weitgehende Unterstützung von digitalen Unterschriften (Signaturen) und grundsätzliche Unterstützung von Verschlüsselungstechnologien. Ein Kollektiv von Researchern beschreibt eine Reihe von Schwachstellen, vornehmlich der Kategorie Format String in verschiedenen Versionen des Produktes. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von Zero-Day.cz (87), Tenable (75420), SecurityFocus (BID 44504†), OSVDB (68932†) und Secunia (SA42030†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4211, VDB-4209, VDB-55381 und VDB-55380. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 75420 (openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118667 (Adobe Flash Player Unspecified Code Execution Vulnerability (APSB10-26)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah gepatcht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.0
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 75420
Nessus Name: openSUSE Security Update : acroread (openSUSE-SU-2010:1030-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 68493
OpenVAS Name: FreeBSD Ports: linux-flashplugin
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/adobe_reader_flash_content_parsing
Saint Name: Adobe Flash Player Flash Content Parsing Code Execution

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: adobe_flashplayer_button.rb
MetaSploit Name: Adobe Flash Player Button Remote Code Execution
MetaSploit Datei: 🔍

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: adobe.com
Suricata ID: 2013282
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

28.09.2010 🔍
28.10.2010 +30 Tage 🔍
28.10.2010 +0 Tage 🔍
29.10.2010 +0 Tage 🔍
19.11.2010 +21 Tage 🔍
03.12.2010 +14 Tage 🔍
13.06.2014 +1288 Tage 🔍
08.12.2024 +3831 Tage 🔍

Quelleninfo

Hersteller: adobe.com

Advisory: adobe.com
Firma: Verschiedene (Siehe Adobe Advisory)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-3654 (🔍)
GCVE (CVE): GCVE-0-2010-3654
GCVE (VulDB): GCVE-100-4210

OVAL: 🔍

CERT: 🔍
SecurityFocus: 44504 - Adobe Acrobat, Reader, and Flash CVE-2010-3654 Remote Code Execution Vulnerability
Secunia: 42030 - Adobe Reader / Acrobat authplay.dll Multiple Vulnerabilities, Extremely Critical
OSVDB: 68932

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.11.2010 01:00
Aktualisierung: 08.12.2024 18:03
Anpassungen: 19.11.2010 01:00 (56), 07.04.2017 10:45 (32), 18.03.2021 13:35 (1), 18.03.2021 13:38 (7), 18.03.2021 13:41 (1), 20.06.2024 11:32 (16), 17.07.2024 07:55 (4), 08.12.2024 18:03 (3)
Komplett: 🔍
Cache ID: 216:8D1:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!