一、 漏洞 CVE-2010-1240 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Adobe Reader 和 Acrobat 在某些版本中存在漏洞，其文本字段内容未被限制，攻击者可以利用此漏洞通过 PDF 文档欺骗用户执行任意本地程序。

## 影响版本
- Adobe Reader 和 Acrobat 9.x 版本低于 9.3.3
- Adobe Reader 和 Acrobat 8.x 版本低于 8.2.3
以上版本均在 Windows 和 Mac OS X 系统上受到影响。

## 详情
在 Launch File 警告对话框中，其中一个文本字段的内容没有受到限制。攻击者可以利用这一点，通过在 PDF 文档中插入特定的文本字段（例如，声称 “打开” 按钮将允许用户读取加密消息），来欺骗用户执行任意本地程序。

## 影响
远程攻击者可以利用此漏洞欺骗用户执行任意本地程序，从而可能导致用户系统被感染或数据被盗。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, do not restrict the contents of one text field in the Launch File warning dialog, which makes it easier for remote attackers to trick users into executing an arbitrary local program that was specified in a PDF document, as demonstrated by a text field that claims that the Open button will enable the user to read an encrypted message.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Adobe Reader Launch File警告对话用户欺骗和代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。 基于Windows和Mac OS X的Adobe Reader和Acrobat 9.3.3之前的9.x版本，8.2.3之前的8.x版本不能限制Launch File警告对话框中文本域中的内容。远程攻击者可利用该漏洞欺骗用户执行PDF文档中的任意本地程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-1240 的公开POC
# POC 描述 源链接 神龙链接
1 This demonstration video shows how we can control the victim's device by sending the innocent-looking PDF file to the target which actually consists of embedded payload. The exploit was made public as CVE-2010-1240. https://github.com/Jasmoon99/Embedded-PDF POC详情
2 This demonstration video shows how we can control the victim's device by sending the innocent-looking PDF file to the target which actually consists of embedded payload. The exploit was made public as CVE-2010-1240. https://github.com/omarothmann/Embedded-Backdoor-Connection POC详情
3 None https://github.com/asepsaepdin/CVE-2010-1240 POC详情
4 Python tool for CVE-2010-1240 research - generates malicious PDFs exploiting Adobe Reader Launch Actions https://github.com/12345qwert123456/CVE-2010-1240 POC详情
三、漏洞 CVE-2010-1240 的情报信息
四、漏洞 CVE-2010-1240 的评论

暂无评论

发表评论