CVE-2016-1111 in Acrobat Reader

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de double free dans Adobe Reader et Acrobat avant la version 11.0.14, Acrobat et Acrobat Reader DC Classic avant la version 15.006.30119, et Acrobat et Acrobat Reader DC Continuous avant la version 15.010.20056 sur Windows et OS X permet aux attaquants d'exécuter du code arbitraire via un dictionnaire d'état graphique (Graphics State dictionary) fabriqué de toute pièce.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/12/2015
• Divulgation: 30/04/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05367
• KEV: non
• Activités: très faible
• Secteur: Education, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1111/