CVE-2013-2729
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Adobe Reader y Acrobat contienen una falla de desbordamiento de entero que permite a los atacantes ejecutar código arbitrario en la computadora de un usuario al procesar archivos PDF especialmente diseñados. Este es un problema de seguridad crítico porque da a los atacantes control total sobre el sistema afectado.
Vulnerabilidad de desbordamiento de entero en Adobe Reader/Acrobat versiones 9.x (anterior a 9.5.5), 10.x (anterior a 10.1.7) y 11.x (anterior a 11.0.03) permite ejecución remota de código a través de vectores no especificados. El vector de ataque es basado en red mediante archivos PDF maliciosos, con la precondición de que un usuario debe abrir el documento crafted, resultando en ejecución de código arbitrario con privilegios del usuario.
El análisis completo de esta CVE está disponible en portugués →