Katalog CVE

CVE-2017-3088

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w silniku PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Adobe Digital Editions do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Adobe Digital Editions versions 4.5.4 and earlier have an exploitable memory corruption vulnerability in the PDF runtime engine. Successful exploitation could lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS