CVE-2002-0030
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/04/2003
Última modificación:
10/09/2008
Descripción
El mecanismo de firma digital del visor de PDF Adobe Acrobat Reader sólo verifica la cabecera PE del código ejecutable de un plug-in, lo que puede permitir a atacantes ejecutar código arbitrario en modo certificado haciendo que parezca que el plug-in parezca firmado por Adobe.
Impacto
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:acrobat:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:4.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:4.0.5a:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:4.0.5c:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat:5.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:4.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:4.0.5a:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:4.0.5c:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:acrobat_reader:5.0.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página