CVE-2017-16396 in Acrobat Readerالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تم اكتشاف مشكلة في Adobe Acrobat و Reader: الإصدارات 2017.012.20098 والإصدارات الأقدم، و2017.011.30066 والإصدارات الأقدم، و2015.006.30355 والإصدارات الأقدم، و11.0.22 والإصدارات الأقدم. ينتج هذا الثغرة عن وصول إلى المخزن المؤقت (Buffer) بقيمة طول غير صحيحة في وحدة معالجة ملفات TIFF. يؤدي الإدخال المُعدّ بعناية إلى عدم تطابق بين حجم المخزن المؤقت المُخصّص وحجم الوصول المسموح به حسب الحساب. إذا تمكن المهاجم من التحكم بشكل كافٍ في الذاكرة المتاحة، فيمكن استغلال هذه الثغرة لتنفيذ أي كود عشوائي (Arbitrary Code Execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

01/11/2017

إفشاء

09/12/2017

الاعتدال

تمت الموافقة

إدخال

VDB-109689

EPSS

0.26272

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!