Katalog CVE
CVE-2016-4167
KrytyczneStreszczenie
Adobe DNG Software Development Kit (SDK) w wersji przed 1.4 z 2016 roku umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację Adobe DNG SDK do wersji 1.4 lub nowszej w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
Adobe DNG Software Development Kit (SDK) before 1.4 2016 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.