CVE-2011-2462
CriticalSummary
Nieokreślona podatność w komponencie U3D w Adobe Reader i Acrobat w wersjach 10.1.1 i wcześniejszych na systemach Windows i Mac OS X oraz w Adobe Reader 9.x do 9.4.6 na systemach UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory. Podatność była wykorzystywana w atakach w grudniu 2011 roku.
Risk Assessment
Organizacje mogą być narażone na zdalne wykonanie kodu lub awarie systemów, co może prowadzić do utraty danych lub przerwy w dostępności usług.
Recommendation
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.