Katalog CVE

CVE-2017-3094

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci w silniku przetwarzania PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację Adobe Digital Editions do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Adobe Digital Editions versions 4.5.4 and earlier have an exploitable memory corruption vulnerability in the PDF processing engine. Successful exploitation could lead to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS