الثغرات ›

CVE-2010-0188

حرج 🇺🇸 CISA KEV ⚡ اختراق متاح

ثغرة تنفيذ كود عشوائي في Adobe Reader وAcrobat (CVE-2010-0188)

                    نُشر: Mar 3, 2022                                          ·  المصدر: CISA_KEV                

CVSS v3

9.0

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability — Unspecified vulnerability in Adobe Reader and Acrobat allows attackers to cause a denial of service or possibly execute arbitrary code.

🤖 ملخص AI

Critical vulnerability in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code or cause denial of service through unspecified vectors. Active exploits exist in the wild with no patch currently available, posing immediate risk to organizations using affected versions.

📄 الوصف (العربية)

تؤثر هذه الثغرة الأمنية الحرجة على إصدارات Adobe Reader وAcrobat وتسمح للمهاجمين بتنفيذ كود برمجي عشوائي على الأنظمة المستهدفة. يمكن استغلال الثغرة عن طريق إقناع المستخدم بفتح ملف PDF مصمم بشكل خبيث، مما يمنح المهاجم السيطرة الكاملة على النظام المتأثر. نظراً لعدم توفر تصحيح رسمي ووجود استغلالات نشطة، تمثل هذه الثغرة تهديداً خطيراً وفورياً للمؤسسات. يجب على المنظمات اتخاذ تدابير تخفيفية عاجلة لحماية أنظمتها من الاستغلال المحتمل.

🤖 ملخص تنفيذي (AI)

ثغرة حرجة في Adobe Reader وAcrobat تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي أو التسبب في رفض الخدمة من خلال متجهات غير محددة. توجد استغلالات نشطة في البرية دون توفر تصحيح حالياً، مما يشكل خطراً فورياً على المؤسسات التي تستخدم الإصدارات المتأثرة.

🤖 التحليل الذكي آخر تحليل: Feb 28, 2026 09:01

🇸🇦 التأثير على المملكة العربية السعودية

Saudi organizations across government, financial, and critical infrastructure sectors face immediate risk due to widespread Adobe Reader deployment. The absence of a patch combined with active exploits creates urgent exposure to data breaches, system compromise, and potential regulatory non-compliance with NCA and SAMA requirements.

🏢 القطاعات السعودية المتأثرة

القطاع المالي والمصرفي الجهات الحكومية البنية التحتية الحرجة قطاع الطاقة قطاع الاتصالات قطاع الصحة قطاع التعليم القطاع الخاص

🎯 تقنيات MITRE ATT&CK

T1203 T1204.002 T1566.001 T1059 T1106

⚖️ درجة المخاطر السعودية (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

1. Immediately disable JavaScript in Adobe Reader/Acrobat through Edit > Preferences > JavaScript and uncheck 'Enable Acrobat JavaScript' until patches are available

2. Implement application whitelisting and restrict PDF file execution to trusted sources only, blocking email attachments and untrusted downloads

3. Deploy network-level protections including email gateway scanning for malicious PDFs, endpoint detection and response (EDR) solutions, and consider temporarily using alternative PDF readers for critical operations

🔧 خطوات المعالجة (العربية)

1. تعطيل JavaScript فوراً في Adobe Reader/Acrobat من خلال Edit > Preferences > JavaScript وإلغاء تحديد 'Enable Acrobat JavaScript' حتى توفر التصحيحات الأمنية

2. تطبيق قوائم التطبيقات المسموحة وتقييد تنفيذ ملفات PDF على المصادر الموثوقة فقط، مع حظر مرفقات البريد الإلكتروني والتنزيلات غير الموثوقة

3. نشر حماية على مستوى الشبكة تشمل فحص بوابات البريد الإلكتروني للكشف عن ملفات PDF الخبيثة، وحلول الكشف والاستجابة للنقاط الطرفية (EDR)، والنظر في استخدام قارئات PDF بديلة مؤقتاً للعمليات الحرجة

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

ECC-1-3: Vulnerability Management ECC-1-4: Patch Management ECC-2-1: Security Monitoring ECC-3-1: Incident Response

🔵 SAMA CSF

CCC-1.1.1: Asset Management CCC-2.1.1: Vulnerability Assessment CCC-2.1.2: Patch Management CCC-4.1.1: Security Monitoring

🟡 ISO 27001:2022

A.12.6.1: Management of Technical Vulnerabilities A.12.2.1: Controls Against Malware A.16.1.3: Reporting Information Security Events

🔗 المراجع والمصادر 0

لا توجد مراجع.

📦 المنتجات المتأثرة 1 منتج

Adobe:Reader and Acrobat

📊 CVSS Score

9.0

/ 10.0 — حرج

📋 حقائق سريعة

الخطورة حرج

CVSS Score9.0

اختراق متاح ✓ نعم

تصحيح متاح ✓ نعم

CISA KEV🇺🇸 Yes

تاريخ الإصلاح2022-03-24

تاريخ النشر 2022-03-03

المصدر cisa_kev

المشاهدات 4

🇸🇦 درجة المخاطر السعودية

9.0

/ 10.0 — مخاطر السعودية

أولوية: CRITICAL

🏷️ الوسوم

kev actively-exploited ransomware

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2010-0188

عرّفنا بنفسك

تسجيل الدخول مطلوب