CVE-2013-3346
Publiée le 2013-08-30 · Dernière modification le 2026-06-16 KEV — activement exploitée
Les versions plus anciennes d'Adobe Reader et d'Acrobat (9.x, 10.x et 11.x) sont sensibles à la corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cela peut être réalisé à distance, sans nécessiter d'authentification ni d'interaction de l'utilisateur.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Adobe Reader and Acrobat Memory Corruption Vulnerability — Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.