FICHE CVE

CVE-2013-3346

Publiée le 2013-08-30 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Les versions plus anciennes d'Adobe Reader et d'Acrobat (9.x, 10.x et 11.x) sont sensibles à la corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cela peut être réalisé à distance, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Adobe Reader and Acrobat Memory Corruption Vulnerability — Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.

CVSS 3.19.8 CRITIQUE
Publiée2013-08-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.