Adobe · Reader and Acrobat
CVE-2013-2729
Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability
Explotada en ataques
Alto 8,8 Probabilidad de ataque: 67%
Qué es
Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2013-2727.
CISA: Integer overflow vulnerability in Adobe Reader and Acrobat allows attackers to execute remote code.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 18 de abril de 2022
- Añadida a la lista de CISA
- 28 de marzo de 2022
- Publicada
- 16 de mayo de 2013
- Gravedad
- Alto 8,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 67% entre el 0,7% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-189
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (5)
- http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00004.html
- http://rhn.redhat.com/errata/RHSA-2013-0826.html
- http://security.gentoo.org/glsa/glsa-201308-03.xml
- http://www.adobe.com/support/security/bulletins/apsb13-15.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16717
Más fallos explotados de Adobe
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 8 jun 2022 | Universal 3D Memory Corruption | Reader and Acrobat | Alto 8,8 | 89% |
| 25 may 2022 | Sandbox Bypass | Reader and Acrobat | Alto 8,8 | 22% |
| 25 mar 2022 | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | Alto 8,8 | 97% |
| 3 mar 2022 | Arbitrary Code Execution | Reader and Acrobat | Alto 7,8 | 88% |
| 3 mar 2022 | Memory Corruption | Reader and Acrobat | Alto 7,8 | 87% |
| 3 mar 2022 | Memory Corruption | Reader and Acrobat | Alto 8,8 | 79% |
| 3 mar 2022 | Use-After-Free | Reader and Acrobat | Alto 8,8 | 40% |
| 27 oct 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Crítica 9,3 | 31% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.