CVE-2016-6980
KrytyczneStreszczenie
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4263.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Digital Editions do wersji 4.5.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Digital Editions
Zobacz wszystkie- CVE-2017-3091Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11280Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, którą można wykorzystać. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11279Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11278Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11277Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11276Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11275Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11272Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych ma lukę umożliwiającą obejście zabezpieczeń.
- CVE-2017-2981Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2980Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-4263.