CVE-2013-2729
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Adobe Reader və Acrobat 9.x (9.5.5 versiyasından əvvəl), 10.x (10.1.7 versiyasından əvvəl) və 11.x (11.0.03 versiyasından əvvəl) versiyalarında mövcud olan tam ədəd daşması (integer overflow) zəifliyi, hücumçulara müəyyən edilməmiş vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir; bu, CVE-2013-2727-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Adobe Reader and Acrobat
Dərc16 may 2013
İlk görülmə16 may 2013
KEV-ə əlavə28 mar 2022
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 18 apr 2022Yeniləyin
- adobe acrobat9.5.5, 10.1.7, 11.0.03 və ya daha yeni versiya
- adobe acrobat_reader9.5.5, 10.1.7, 11.0.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe acrobat | 9.0 ≤ v < 9.5.5, 10.0 ≤ v < 10.1.7, 11.0 ≤ v < 11.0.03 | 9.5.5, 10.1.7, 11.0.03 |
| adobe acrobat_reader | 9.0 ≤ v < 9.5.5, 10.0 ≤ v < 10.1.7, 11.0 ≤ v < 11.0.03 | 9.5.5, 10.1.7, 11.0.03 |
| suse linux_enterprise_desktop | 10, 11 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_eus | 5.9, 6.4 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 5.9, 6.4 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.