CVE-2017-2974
WysokieStreszczenie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Ocena ryzyka
Ujawnienie informacji może narazić organizację na ryzyko wycieku danych wrażliwych.
Rekomendacja
Zaleca się aktualizację Adobe Digital Editions do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w Adobe Digital Editions
Zobacz wszystkie- CVE-2017-3091Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11280Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, którą można wykorzystać. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11279Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11278Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11277Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11276Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11275Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11272Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych ma lukę umożliwiającą obejście zabezpieczeń.
- CVE-2017-2981Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2980Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Adobe Digital Editions versions 4.5.3 and earlier have an exploitable buffer over-read vulnerability. Successful exploitation could lead to information disclosure.