Adobe · Reader
CVE-2013-0641
Adobe Reader Buffer Overflow Vulnerability
Explorada em ataques
Alto 7,8 Chance de ataque: 32%
O que é
Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allows remote attackers to execute arbitrary code via a crafted PDF document, as exploited in the wild in February 2013.
CISA: A buffer overflow vulnerability exists in Adobe Reader which allows an attacker to perform remote code execution.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 24 de março de 2022
- Adicionada à lista da CISA
- 3 de março de 2022
- Publicada
- 14 de fevereiro de 2013
- Gravidade
- Alto 7,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 32% entre os 1,7% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-120
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (12)
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00021.html
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00023.html
- http://rhn.redhat.com/errata/RHSA-2013-0551.html
- http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00024.html
- http://security.gentoo.org/glsa/glsa-201308-03.xml
- http://blogs.adobe.com/psirt/2013/02/adobe-reader-and-acrobat-vulnerability-report.html
- http://www.kb.cert.org/vuls/id/422807
- http://blog.fireeye.com/research/2013/02/in-turn-its-pdf-time.html
- http://www.adobe.com/support/security/bulletins/apsb13-07.html
- http://blogs.mcafee.com/mcafee-labs/digging-into-the-sandbox-escape-technique-of-the-recent-pdf-exploit
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16296
- http://www.adobe.com/support/security/advisories/apsa13-02.html
Mais falhas exploradas de Adobe
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 27 de out. de 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Crítica 9,3 | 31% |
| 24 de set. de 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Crítica 9,1 | 90% |
| 8 de set. de 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Crítica 10,0 | 3,9% |
| 7 de jul. de 2026 | Path Traversal | ColdFusion | Crítica 10,0 | 42% |
| 20 de mai. de 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Alto 8,8 | 87% |
| 13 de abr. de 2026 | Use-After-Free | Acrobat | Alto 7,8 | 33% |
| 13 de abr. de 2026 | Prototype Pollution | Acrobat and Reader | Alto 8,6 | 7,2% |
| 24 de out. de 2025 | Improper Input Validation | Commerce and Magento | Crítica 9,1 | 95% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.