Trusted DesignCVE-2010-1297 の詳細
CVEの情報
説明:
Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted SWF content, related to authplay.dll and the ActionScript Virtual Machine 2 (AVM2) newfunction instruction, as exploited in the wild in June 2010.
CVE更新日: 2010-06-08 18:30:10.007000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-06-08
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.825310000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2010-1297に関する脆弱性の調査結果を以下にまとめます。
1. 脆弱性の概要
CVE-2010-1297は、Adobe Flash Player、Adobe AIR、およびAdobe Reader/Acrobatに存在するメモリ破損の脆弱性です。この脆弱性は、細工されたSWFコンテンツを介して、リモートの攻撃者が任意のコードを実行したり、サービス運用妨害（DoS）を引き起こしたりする可能性があります。
特に、
authplay.dllとActionScript Virtual Machine 2 (AVM2)のnewfunction命令に関連するメモリ破損が原因とされています。1.1. 影響 リモートからの任意のコード実行、またはサービス運用妨害（DoS）が発生する可能性があります。攻撃者は、影響を受けるシステムを制御できるようになる可能性があります。
1.2. 深刻度 NISTのNVDでは、CVSS v2の基本スコアは9.3（緊急）と評価されています (AV:N/AC:M/Au:N/C:C/I:C/A:C)。この脆弱性は、CISAの既知の悪用された脆弱性（KEV）カタログに2022年6月8日に追加されており、実際に悪用が確認されていることを意味します。
2. 対象となる環境
2.1. 影響を受けるOSバージョン Windows、Mac OS X、およびUNIXオペレーティングシステムが影響を受けます。
2.2. 影響を受ける設定 以下の製品バージョンが影響を受けます。 * Adobe Flash Player 9.0.277.0より前のバージョン、および10.x系では10.1.53.64より前のバージョン。 * Adobe AIR 2.0.2.12610より前のバージョン。 * Adobe ReaderおよびAcrobat 9.x系では9.3.3より前のバージョン、および8.x系では8.2.3より前のバージョン。
3. 影響を受けた時の兆候
4. 推奨対策
影響を受ける製品はすでにサポート終了（EOL）であるため、製品の使用を停止することが最も推奨される対策です。
4.1. 本対策 * 製品の停止または切断: 影響を受ける製品がまだ使用されている場合は、システムから切断してください。 * セキュリティアップデートの適用: 以下のバージョンに更新してください。 * Adobe Flash Playerをバージョン10.1.53.64以降、または9.0.277.0以降に更新。 * Adobe AIRをバージョン2.0.2.12610以降に更新。 * Adobe ReaderおよびAcrobatをバージョン9.3.3以降、または8.2.3以降に更新。 * Flash PlayerにはAPSB10-14、Adobe ReaderおよびAcrobatにはAPSB10-15がリリースされています。
4.2. 暫定回避策（緩和策） 明確な暫定回避策は検索結果には記載されていませんが、製品の性質上、Flashコンテンツを含むWebサイトへのアクセス制限や、信頼できないPDFファイルの開示を避けるなどの運用上の対策が考えられます。
参照したサイト