CVE-2006-6236 in Acrobat Reader

Résumé

par VulDB • 06/07/2026

Adobe Reader (Adobe Acrobat Reader), versions 7.0 à 7.0.8, permet aux attaquants distants de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via une chaîne d'arguments longue adressée aux méthodes (1) src, (2) setPageMode, (3) setLayoutMode et (4) setNamedDest dans le contrôle ActiveX AcroPDF. Il s'agit d'un ensemble de vecteurs différent de celui associé à la CVE-2006-6027.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2006
• Divulgation: 03/12/2006
• Modérer: accepté
• Entrée: VDB-33573
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.19593
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6236
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6236/