CVE-2017-2956 in Acrobat Reader

الملخص

بحسب VulDB • 27/06/2026

تحتوي إصدارات Adobe Acrobat Reader 15.020.20042 وما قبلها، و15.006.30244 وما قبلها، و11.0.18 وما قبلها على ثغرة Use after free قابلة للاستغلال في محرك JavaScript، تتعلق بالتلاعب بلوحة التنقل (navigation pane). قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/12/2016
• إفشاء: 10/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-95157
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03518
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2956
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2956/