CVE-2013-0641highbajo ataqueCWE-120

CVE-2013-0641

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Reader Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 32%
de la publicación al arma
Publicada en NVD14 feb
CISA KEV+3304d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
4 productos (8 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un fallo en Adobe Reader y Acrobat permite a atacantes ejecutar código malicioso en tu computadora al enviarte un archivo PDF especialmente creado. Esta vulnerabilidad fue explotada en ataques reales en febrero de 2013.

Detalle técnico

Desbordamiento de búfer en Adobe Reader/Acrobat versiones 9.x, 10.x y 11.x activado mediante documentos PDF malformados. La ejecución remota de código se logra únicamente abriendo el PDF manipulado; la vulnerabilidad afecta el manejo de memoria en las rutinas de análisis de PDF.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allows remote attackers to execute arbitrary code via a crafted PDF document, as exploited in the wild in February 2013.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a