CVE-2011-2462

Krytyczne

Opublikowano: 07/12/2011(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie U3D w Adobe Reader i Acrobat w wersjach 10.1.1 i wcześniejszych na systemach Windows i Mac OS X oraz w Adobe Reader 9.x do 9.4.6 na systemach UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory. Podatność była wykorzystywana w atakach w grudniu 2011 roku.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu lub awarie systemów, co może prowadzić do utraty danych lub przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unknown vectors, as exploited in the wild in December 2011.