CVE-2013-0641
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Adobe Reader və Acrobat-ın 9.5.4 versiyasından əvvəlki 9.x, 10.1.6 versiyasından əvvəlki 10.x və 11.0.02 versiyasından əvvəlki 11.x versiyalarında mövcud olan bufer daşması, uzaqdakı hücumçulara xüsusi hazırlanmış PDF sənədi vasitəsilə ixtiyari kodun icrasına imkan verir; bu boşluq 2013-cü ilin fevralında real hücumlarda istifadə edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Adobe Reader
Dərc14 fev 2013
İlk görülmə14 fev 2013
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Yeniləyin
- adobe acrobat9.5.4, 10.1.6, 11.0.02 və ya daha yeni versiya
- adobe acrobat_reader10.1.6, 11.0.02, 9.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 9.0 ≤ v < 9.5.4, 10.0 ≤ v < 10.1.6, 11.0 ≤ v < 11.0.02 | 9.5.4, 10.1.6, 11.0.02 |
| adobe acrobat_reader | 10.0 ≤ v < 10.1.6, 11.0 ≤ v < 11.0.02, 9.0 ≤ v < 9.5.4 | 10.1.6, 11.0.02, 9.5.4 |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.4 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 5.9, 6.4 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| opensuse opensuse | 11.4, 12.1 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.