CVE-2013-3346
KrytyczneStreszczenie
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2718 do CVE-2013-3341.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, umożliwiając atakującym zdalne wykonanie kodu lub destabilizację systemu. Organizacje mogą być narażone na utratę danych oraz przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację Adobe Reader i Acrobat do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe dla ochrony systemów.
Oryginalny opis (angielski, źródło NVD)
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-2718, CVE-2013-2719, CVE-2013-2720, CVE-2013-2721, CVE-2013-2722, CVE-2013-2723, CVE-2013-2725, CVE-2013-2726, CVE-2013-2731, CVE-2013-2732, CVE-2013-2734, CVE-2013-2735, CVE-2013-2736, CVE-2013-3337, CVE-2013-3338, CVE-2013-3339, CVE-2013-3340, and CVE-2013-3341.

