Adobe Acrobat तक 11.0.1 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Acrobat में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2013-0641 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Acrobat में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/02/2013 के रूप में सलाह (CERT.org). सलाह kb.cert.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2013-0641 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 64644 वाला एक प्लगइन प्रदान करता है (Adobe Acrobat <= 11.0.1 / 10.1.5 / 9.5.3 Multiple Vulnerabilities (APSA13-02)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120866 प्लगइन से कर सकता है (Adobe Reader and Acrobat Remote Code Execution Vulnerability (APSA13-02 and APSB13-07)).

9.3.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 12784 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 57947), X-Force (82061), Vulnerability Center (SBV-38446) , Tenable (64644).

उत्पादजानकारी

प्रकार

• Document Reader Software

विक्रेता

• Adobe

नाम

• Acrobat

संस्करण

• 9.0
• 9.1
• 9.1.1
• 9.1.2
• 9.1.3
• 9.2
• 9.3
• 9.3.1
• 9.3.2
• 9.3.3
• 9.3.4
• 9.4
• 9.4.1
• 9.4.2
• 9.4.3
• 9.4.4
• 9.4.5
• 9.4.6
• 9.4.7
• 9.5
• 9.5.1
• 9.5.2
• 9.5.3
• 10.0
• 10.0.1
• 10.0.2
• 10.0.3
• 10.1
• 10.1.1
• 10.1.2
• 10.1.3
• 10.1.4
• 10.1.5
• 11.0
• 11.0.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर: 🔍

ADP CISA मूल स्कोर: 7.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: हमला किया गया

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 64644
Nessus नाम: Adobe Acrobat <= 11.0.1 / 10.1.5 / 9.5.3 Multiple Vulnerabilities (APSA13-02)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 803419
OpenVAS नाम: Adobe Acrobat Multiple Unspecified Vulnerabilities -01 Feb13 (Mac OS X)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Acrobat 9.3.2
TippingPoint: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

18/12/2012 🔍
13/02/2013 +57 दिन 🔍
13/02/2013 +0 दिन 🔍
13/02/2013 +0 दिन 🔍
14/02/2013 +1 दिन 🔍
24/03/2015 +768 दिन 🔍
22/04/2026 +4047 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: RHSA-2013:0551
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-0641 (🔍)
GCVE (CVE): GCVE-0-2013-0641
GCVE (VulDB): GCVE-100-63571

OVAL: 🔍

CERT: 🔍
X-Force: 82061
SecurityFocus: 57947
Vulnerability Center: 38446 - [APSB13-07, APSA13-02] Adobe Reader and Acrobat 9.x, 10.x and 11.x Unspecified Remote Code Execution (CVE-2013-0641), Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 22/04/2026 11:49 AM
परिवर्तन: 24/03/2015 12:22 PM (41), 24/02/2017 01:12 PM (23), 29/12/2021 11:46 AM (3), 29/12/2021 11:54 AM (7), 29/12/2021 12:01 PM (1), 23/04/2024 09:19 AM (26), 14/07/2024 12:11 PM (2), 16/07/2024 11:31 PM (12), 09/09/2024 10:29 PM (1), 09/12/2024 03:04 AM (1), 04/02/2025 11:38 PM (11), 22/04/2026 11:49 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!