CVE-2017-2886 in ACDSee Ultimate

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de corruption mémoire existe dans la fonctionnalité d'analyse des fichiers .PSD d'ACDSee Ultimate 10.0.0.292. Un fichier .PSD spécialement conçu peut provoquer une vulnérabilité d'écriture hors limites (out of bounds write), entraînant une exécution potentielle de code. Un attaquant peut envoyer un fichier .PSD spécifique pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 11/12/2017
• Modérer: accepté
• Entrée: VDB-110502
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01023
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2886
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2886/