CVE-2016-1111 in Acrobat Reader

Resumen

por VulDB • 2026-06-16

Vulnerabilidad de doble liberación (double free) en Adobe Reader y Acrobat anteriores a la versión 11.0.14, Acrobat y Acrobat Reader DC Classic anteriores a 15.006.30119, y Acrobat y Acrobat Reader DC Continuous anteriores a 15.010.20056 en Windows y OS X permite a los atacantes ejecutar código arbitrario mediante un diccionario de estado gráfico (Graphics State dictionary) manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-12-22
• Divulgación: 2016-04-30
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.05367
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1111/