Adobe · Reader and Acrobat
CVE-2013-3346
Adobe Reader and Acrobat Memory Corruption Vulnerability
Что это
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.
CISA: Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 24 марта 2022 г.
Другие эксплуатируемые уязвимости Adobe
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 июн. 2022 г. | Universal 3D Memory Corruption | Reader and Acrobat | Высокий 8,8 | 89% |
| 25 мая 2022 г. | Sandbox Bypass | Reader and Acrobat | Высокий 8,8 | 22% |
| 28 мар. 2022 г. | Arbitrary Integer Overflow | Reader and Acrobat | Высокий 8,8 | 67% |
| 25 мар. 2022 г. | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | Высокий 8,8 | 97% |
| 3 мар. 2022 г. | Arbitrary Code Execution | Reader and Acrobat | Высокий 7,8 | 88% |
| 3 мар. 2022 г. | Memory Corruption | Reader and Acrobat | Высокий 7,8 | 87% |
| 3 мар. 2022 г. | Use-After-Free | Reader and Acrobat | Высокий 8,8 | 40% |
| 27 окт. 2026 г. | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Критическая 9,3 | 31% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.