跳到主要内容

超危

Adobe Reader和Acrobat整数溢出漏洞(CVE-2013-2729)

2013-05-16 00:00:00 公开 ，2025-10-22 01:08:41 更新

  • 关键漏洞
  • CISA KEV
  • 公开PoC
  • 远程
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
CWEs：
CWE-189 （Black Box Reverse Engineering） 、 CWE-190 （Integer Overflow or Wraparound）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 05:53:34

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
10
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
数字错误
漏洞描述
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat 9.5.5之前的9.x版本，10.1.7之前的10.x版本，11.0.03之前的11.x版本中存在整数溢出漏洞，这是由解析恶意嵌入图像时的整数溢出引起的。通过说服受害者打开精心制作的BMP RLE编码图像，攻击者可以利用此漏洞在系统上执行任意代码。
修复建议
有关补丁、升级或建议的解决方法信息，请参阅APSB13-15： http://www.adobe.com/support/security/bulletins/apsb13-15.html

参考链接