Adobe Acrobat Reader तक 8.2.4 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2010-0186 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Acrobat Reader में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। कमजोरी प्रकाशित की गई थी 11/02/2010 (वेबसाइट). adobe.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2010-0186 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/01/2010 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 44595 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116893 प्लगइन से कर सकता है (Adobe Acrobat and Reader Security Vulnerabilities (APSB10-07)).

9.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 38198), Secunia (SA38547), SecurityTracker (ID 1023585), Vulnerability Center (SBV-24832) , Tenable (44595).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 44595
Nessus नाम: Adobe AIR < 1.5.3.9130 Multiple Vulnerabilities (APSB10-06)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 66848
OpenVAS नाम: FreeBSD Ports: linux-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Acrobat Reader 9.0

समयरेखाजानकारी

06/01/2010 🔍
11/02/2010 +36 दिन 🔍
11/02/2010 +0 दिन 🔍
11/02/2010 +0 दिन 🔍
12/02/2010 +1 दिन 🔍
12/02/2010 +0 दिन 🔍
12/02/2010 +0 दिन 🔍
12/02/2010 +0 दिन 🔍
15/02/2010 +2 दिन 🔍
15/02/2010 +0 दिन 🔍
18/03/2015 +1857 दिन 🔍
30/04/2026 +4061 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: adobe.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2010-0186 (🔍)
GCVE (CVE): GCVE-0-2010-0186
GCVE (VulDB): GCVE-100-51850

OVAL: 🔍

SecurityFocus: 38198
Secunia: 38547 - Adobe Flash Player Domain Sandbox Bypass Vulnerability, Moderately Critical
OSVDB: 62300 - Adobe Flash Player Cross-domain Sandbox Restriction Bypass
SecurityTracker: 1023585 - Adobe Flash Player Flaw Lets Remote Users Issue Cross-Domain Requests
Vulnerability Center: 24832 - [APSB10-06] [APSB10-07] Adobe Flash Player and AIR Cross-Domain Scripting Vulnerability, Medium
Vupen: ADV-2010-1481

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/03/2015 03:15 PM
अद्यतनित: 30/04/2026 10:26 PM
परिवर्तन: 18/03/2015 03:15 PM (67), 21/02/2017 08:01 AM (15), 02/09/2021 09:42 AM (3), 30/04/2026 10:26 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!