Katalog CVE
CVE-2017-3095
KrytyczneStreszczenie
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w silniku analizy PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie kodu na systemie ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Adobe Digital Editions do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe Digital Editions versions 4.5.4 and earlier have an exploitable memory corruption vulnerability in the PDF parsing engine. Successful exploitation could lead to arbitrary code execution.