CVE-2011-2092 in LiveCycleजानकारी

सारांश

द्वारा VulDB • 12/06/2026

Adobe LiveCycle Data Services 3.1 और उससे पूर्व के संस्करण, LiveCycle 9.0.0.2 और उससे पूर्व के संस्करण, तथा BlazeDS 4.0.1 और उससे पूर्व के संस्करण AMF और (2) AMFX डेटा के डि-सिरियलाइज़ेशन के दौरान कक्षाओं की रचना को उचित रूप से प्रतिबंधित नहीं करते हैं, जिसके परिणामस्वरूप हमलावर अज्ञात वेक्टरों के माध्यम से एक अनिर्धारित प्रभाव डाल सकते हैं। यह संबंधित है "डि-सिरियलाइज़ेशन कमजोरी" (deserialization vulnerability) से।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

13/05/2011

प्रकटीकरण

16/06/2011

प्रविष्टि

VDB-57701

EPSS

0.06062

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!