Adobe · Reader and Acrobat
CVE-2013-3346
Adobe Reader and Acrobat Memory Corruption Vulnerability
Τι είναι
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.
CISA: Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 8 Ιουν 2022 | Universal 3D Memory Corruption | Reader and Acrobat | Υψηλή 8,8 | 89% |
| 25 Μαΐ 2022 | Sandbox Bypass | Reader and Acrobat | Υψηλή 8,8 | 22% |
| 28 Μαρ 2022 | Arbitrary Integer Overflow | Reader and Acrobat | Υψηλή 8,8 | 67% |
| 25 Μαρ 2022 | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | Υψηλή 8,8 | 97% |
| 3 Μαρ 2022 | Arbitrary Code Execution | Reader and Acrobat | Υψηλή 7,8 | 88% |
| 3 Μαρ 2022 | Memory Corruption | Reader and Acrobat | Υψηλή 7,8 | 87% |
| 3 Μαρ 2022 | Use-After-Free | Reader and Acrobat | Υψηλή 8,8 | 40% |
| 27 Οκτ 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Κρίσιμη 9,3 | 31% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.