CVE-2010-1240
高已发布
Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.3.3 之前的 9.x 版本，以及 8.2.3 之前的 8.x 版本，未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF...
- 已发布
- 2010年4月5日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2010年3月31日
初级CVSS
9.3/ 10高
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C73.6%
高 · 未来 30 天
- 百分位
- 99.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.3.3 之前的 9.x 版本，以及 8.2.3 之前的 8.x 版本，未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，正如一个文本字段所示，该字段声称“打开”按钮将使用户能够读取加密消息。
来源
6- CVE-2010-1240漏洞利用
教育性概念验证，演示如何利用 CVE-2010-1240 将 Meterpreter 后门嵌入 PDF 文件，并提供分步 Metasploit 操作说明，用于授权安全测试。
- Embedded-PDF漏洞利用
该演示视频展示了我们如何通过向目标发送看似无害的PDF文件（实际上包含嵌入式载荷）来控制受害者设备。该漏洞已被公认为CVE-2010-1240。
这个演示视频展示了如何通过向目标发送一份看起来无害的PDF文件来控制受害者的设备，该文件中实际上嵌入了恶意载荷。该漏洞已被公开为CVE-2010-1240。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。