CVE-1999-1576

Wysokie

Opublikowano: 27/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.89%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w kontrolce ActiveX Adobe Acrobat (pdf.ocx, PDF.PdfCtrl.1) w wersji 1.3.188 dla Acrobat Reader 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody pdf.setview.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem ofiary.

Rekomendacja

Zaleca się aktualizację Adobe Acrobat do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie użycia kontrolki ActiveX w przeglądarkach.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Adobe Acrobat ActiveX control (pdf.ocx, PDF.PdfCtrl.1) 1.3.188 for Acrobat Reader 4.0 allows remote attackers to execute arbitrary code via the pdf.setview method.