BDU:2022-04095

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.8высокий3.x

0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x

8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного PDF файла

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2013-0640

Эксплойты

ID эксплойта: BDU:2022-04095

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 29881

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/29881

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0640

https://www.adobe.com/support/security/advisories/apsa13-02.html

http://blog.fireeye.com/research/2013/02/in-turn-its-pdf-time.html

http://blogs.adobe.com/psirt/2013/02/adobe-reader-and-acrobat-vulnerability-report.html

http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00021.html

http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00023.html

http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00024.html

http://rhn.redhat.com/errata/RHSA-2013-0551.html

http://security.gentoo.org/glsa/glsa-201308-03.xml

http://www.adobe.com/support/security/advisories/apsa13-02.html

http://www.adobe.com/support/security/bulletins/apsb13-07.html

http://www.kb.cert.org/vuls/id/422807

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16406

https://www.suse.com/security/cve/CVE-2013-0640.html

https://www.cisa.gov/known-exploited-vulnerabilities-catalog

https://nvd.nist.gov/vuln/detail/CVE-2013-0640

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (24)

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 10 SP4

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 10 SP4

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 10 SP4

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 11 SP2

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 11 SP2

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe acrobat

Операционная система: suse linux enterprise desktop 11 SP2

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 11.4

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: opensuse 12.1

Характеристика:

{  "version_end_excluding": "9.5.4",  "version_start_including": "9.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: suse linux enterprise desktop 10 SP4

Характеристика:

{  "version_end_excluding": "10.1.6",  "version_start_including": "10.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: adobe systems inc.

Продукт: adobe reader

Операционная система: suse linux enterprise desktop 10 SP4

Характеристика:

{  "version_end_excluding": "11.0.02",  "version_start_including": "11.0"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-04095

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (24)