Vulnerabilities ›

CVE-2010-0188

Critical 🇺🇸 CISA KEV ⚡ Exploit Available

Adobe Reader/Acrobat Arbitrary Code Execution Vulnerability (CVE-2010-0188)

                    Published: Mar 3, 2022                                          ·  Source: CISA_KEV                

CVSS v3

9.0

🔗 NVD Official

📄 Description (English)

Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability — Unspecified vulnerability in Adobe Reader and Acrobat allows attackers to cause a denial of service or possibly execute arbitrary code.

🤖 AI Executive Summary

Critical vulnerability in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code or cause denial of service through unspecified vectors. Active exploits exist in the wild with no patch currently available, posing immediate risk to organizations using affected versions.

📄 Description (Arabic)

تؤثر هذه الثغرة الأمنية الحرجة على إصدارات Adobe Reader وAcrobat وتسمح للمهاجمين بتنفيذ كود برمجي عشوائي على الأنظمة المستهدفة. يمكن استغلال الثغرة عن طريق إقناع المستخدم بفتح ملف PDF مصمم بشكل خبيث، مما يمنح المهاجم السيطرة الكاملة على النظام المتأثر. نظراً لعدم توفر تصحيح رسمي ووجود استغلالات نشطة، تمثل هذه الثغرة تهديداً خطيراً وفورياً للمؤسسات. يجب على المنظمات اتخاذ تدابير تخفيفية عاجلة لحماية أنظمتها من الاستغلال المحتمل.

🤖 ملخص تنفيذي (AI)

ثغرة حرجة في Adobe Reader وAcrobat تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي أو التسبب في رفض الخدمة من خلال متجهات غير محددة. توجد استغلالات نشطة في البرية دون توفر تصحيح حالياً، مما يشكل خطراً فورياً على المؤسسات التي تستخدم الإصدارات المتأثرة.

🤖 AI Intelligence Analysis Analyzed: Feb 28, 2026 09:01

🇸🇦 Saudi Arabia Impact Assessment

Saudi organizations across government, financial, and critical infrastructure sectors face immediate risk due to widespread Adobe Reader deployment. The absence of a patch combined with active exploits creates urgent exposure to data breaches, system compromise, and potential regulatory non-compliance with NCA and SAMA requirements.

🏢 Affected Saudi Sectors

القطاع المالي والمصرفي الجهات الحكومية البنية التحتية الحرجة قطاع الطاقة قطاع الاتصالات قطاع الصحة قطاع التعليم القطاع الخاص

🎯 MITRE ATT&CK Techniques

T1203 T1204.002 T1566.001 T1059 T1106

⚖️ Saudi Risk Score (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

1. Immediately disable JavaScript in Adobe Reader/Acrobat through Edit > Preferences > JavaScript and uncheck 'Enable Acrobat JavaScript' until patches are available

2. Implement application whitelisting and restrict PDF file execution to trusted sources only, blocking email attachments and untrusted downloads

3. Deploy network-level protections including email gateway scanning for malicious PDFs, endpoint detection and response (EDR) solutions, and consider temporarily using alternative PDF readers for critical operations

🔧 خطوات المعالجة (العربية)

1. تعطيل JavaScript فوراً في Adobe Reader/Acrobat من خلال Edit > Preferences > JavaScript وإلغاء تحديد 'Enable Acrobat JavaScript' حتى توفر التصحيحات الأمنية

2. تطبيق قوائم التطبيقات المسموحة وتقييد تنفيذ ملفات PDF على المصادر الموثوقة فقط، مع حظر مرفقات البريد الإلكتروني والتنزيلات غير الموثوقة

3. نشر حماية على مستوى الشبكة تشمل فحص بوابات البريد الإلكتروني للكشف عن ملفات PDF الخبيثة، وحلول الكشف والاستجابة للنقاط الطرفية (EDR)، والنظر في استخدام قارئات PDF بديلة مؤقتاً للعمليات الحرجة

📋 Regulatory Compliance Mapping

🟢 NCA ECC 2024

ECC-1-3: Vulnerability Management ECC-1-4: Patch Management ECC-2-1: Security Monitoring ECC-3-1: Incident Response

🔵 SAMA CSF

CCC-1.1.1: Asset Management CCC-2.1.1: Vulnerability Assessment CCC-2.1.2: Patch Management CCC-4.1.1: Security Monitoring

🟡 ISO 27001:2022

A.12.6.1: Management of Technical Vulnerabilities A.12.2.1: Controls Against Malware A.16.1.3: Reporting Information Security Events

🔗 References & Sources 0

No references.

📦 Affected Products / CPE 1 entries

Adobe:Reader and Acrobat

📊 CVSS Score

9.0

/ 10.0 — Critical

📋 Quick Facts

Severity Critical

CVSS Score9.0

Exploit ✓ Yes

Patch ✓ Yes

CISA KEV🇺🇸 Yes

KEV Due Date2022-03-24

Published 2022-03-03

Source Feed cisa_kev

🇸🇦 Saudi Risk Score

9.0

/ 10.0 — Saudi Risk

Priority: CRITICAL

🏷️ Tags

kev actively-exploited ransomware

⚡ Actions

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2010-0188

Introduce Yourself

Sign In Required