Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability

CAO 7.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2009-1862 · Công bố 23/07/2009 · cập nhật 16/06/2026

Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 08/06/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2009-1862 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng acrobat (adobe), acrobat reader (adobe), flash player (adobe).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 08/06/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 21.2%, cao hơn 97.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
acrobat adobe	`≥ 9.0, ≤ 9.1.2`	Chưa có bản vá
acrobat reader adobe	`≥ 9.0, ≤ 9.1.2`	Chưa có bản vá
flash player adobe	`≥ 10.0, ≤ 10.0.22.87≥ 9.0, ≤ 9.0.159.0`	Chưa có bản vá

Mô tả

Unspecified vulnerability in Adobe Reader and Acrobat 9.x through 9.1.2, and Adobe Flash Player 9.x through 9.0.159.0 and 10.x through 10.0.22.87, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via (1) a crafted Flash application in a .pdf file or (2) a crafted .swf file, related to authplay.dll, as exploited in the wild in July 2009.