CVE-2017-16396 in Acrobat Readerinfo

Zusammenfassung

von VulDB • 04.08.2026

Es wurde ein Problem in Adobe Acrobat und Reader entdeckt: Versionen 2017.012.20098 und früher, 2017.011.30066 und früher, 2015.006.30355 und früher sowie 11.0.22 und früher. Die Schwachstelle wird durch einen Pufferzugriff mit einem falschen Längenwert im TIFF-Verarbeitungsmodul verursacht. Eine speziell angefertigte Eingabe führt zu einer Diskrepanz zwischen der zugewiesenen Puffergröße und dem Zugriff, der durch die Berechnung ermöglicht wird. Wenn ein Angreifer den zugänglichen Speicher ausreichend kontrollieren kann, lässt sich diese Schwachstelle ausnutzen, um eine beliebige Codeausführung (Arbitrary Code Execution) zu erreichen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

01.11.2017

Veröffentlichung

09.12.2017

Moderieren

akzeptiert

Eintrag

VDB-109689

CPE

bereit

EPSS

0.12847

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!