Adobe · Reader and Acrobat
CVE-2013-3346
Adobe Reader and Acrobat Memory Corruption Vulnerability
这是什么
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.
CISA: Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年3月24日
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2022年6月8日 | Universal 3D Memory Corruption | Reader and Acrobat | 高 8.8 | 89% |
| 2022年5月25日 | Sandbox Bypass | Reader and Acrobat | 高 8.8 | 22% |
| 2022年3月28日 | Arbitrary Integer Overflow | Reader and Acrobat | 高 8.8 | 67% |
| 2022年3月25日 | Reader and Adobe Acrobat Stack-Based Buffer Overflow | Reader and Acrobat | 高 8.8 | 97% |
| 2022年3月3日 | Arbitrary Code Execution | Reader and Acrobat | 高 7.8 | 88% |
| 2022年3月3日 | Memory Corruption | Reader and Acrobat | 高 7.8 | 87% |
| 2022年3月3日 | Use-After-Free | Reader and Acrobat | 高 8.8 | 40% |
| 2026年10月27日 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | 严重 9.3 | 31% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。