Trusted Design

CVE-2013-0641 の詳細

CVEの情報

説明:
Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allows remote attackers to execute arbitrary code via a crafted PDF document, as exploited in the wild in February 2013.

CVE更新日: 2013-02-14 01:55:02.070000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2022-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.323460000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2013-0641は、Adobe ReaderおよびAcrobatに存在するバッファオーバーフローの脆弱性です。この脆弱性は、細工されたPDF文書を介してリモートの攻撃者が任意のコードを実行することを可能にします。2013年2月には実環境での悪用が確認されています。

1. 脆弱性の概要

1.1 影響

この脆弱性が悪用された場合、アプリケーションがクラッシュし、攻撃者によって影響を受けるシステムが完全に制御される可能性があります。攻撃者はAdobe Readerのサンドボックスを回避し、任意のコードを実行できるとされています。機密性、完全性、可用性のすべてに影響が及ぶ可能性があります。

1.2 深刻度

  • CVSS v2基本評価値: 6.8 (Red Hatによる評価では「Critical」)
    • 攻撃元区分: ネットワーク (AV:N)
    • 攻撃条件の複雑さ: 中 (AC:M)
    • 攻撃前の認証要否: 不要 (Au:N)
    • 機密性への影響: 部分的 (C:P)
    • 完全性への影響: 部分的 (I:P)
    • 可用性への影響: 部分的 (A:P)
  • CVSS v3.1基本評価値: 7.8 (High)
  • CISA (米国サイバーセキュリティ・インフラセキュリティ庁) は、この脆弱性を「既知の悪用された脆弱性 (Known Exploited Vulnerability)」カタログに掲載しており、高い優先度で対処することを推奨しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Adobe Reader および Acrobat:
    • バージョン 9.x (9.5.4より前のバージョン) (Windows, Macintosh, Linux)
    • バージョン 10.x (10.1.6より前のバージョン) (Windows, Macintosh)
    • バージョン 11.x (11.0.02より前のバージョン) (Windows, Macintosh)
  • Red Hat Enterprise Linux 5 および 6 に同梱されているAdobe Acroreadのバージョン。

2.2 影響を受ける設定

この脆弱性はAdobe ReaderおよびAcrobatのプログラム自体に存在するため、特定のシステム設定に依存するものではありません。細工されたPDFドキュメントを処理する際のバッファオーバーフローが原因です。

3. 影響を受けた時の兆候

  • アプリケーションのクラッシュ。
  • 攻撃者によるシステム制御の可能性。
  • Windowsユーザーが電子メールで送られてきた悪意のあるPDFファイルをクリックするよう仕向けられる、といった標的型攻撃での悪用が報告されています。
  • Windows 7 x64環境でAdobe Reader 11.0.1が動作しているマシンで、Readerのサンドボックスを正常に回避した悪用が確認されています。

4. 推奨対策

4.1 本対策

  • Adobe Reader および Acrobat のアップデート:
    • Adobe Reader および Acrobat 9.x を 9.5.4 以降に更新。
    • Adobe Reader および Acrobat 10.x を 10.1.6 以降に更新。
    • Adobe Reader および Acrobat 11.x を 11.0.02 以降に更新。
  • Red Hat Enterprise Linux ユーザーは、提供されたセキュリティ勧告 (RHSA-2013:0551) に従ってAdobe Acroreadをアップデートしてください。
  • CISAは、ベンダーの指示に従ってアップデートを適用することを推奨しています。

4.2 暫定回避策（緩和策）

  • 電子メールなどで提供される不審なPDFファイルを開かないように注意する。
  • Adobeはエンタープライズユーザー向けに「Protected View」の使用を推奨していますが、この脆弱性は「Protected Mode」サンドボックスを回避できることが確認されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る