CVE-2017-16380 in Acrobat Readerजानकारी

सारांश

द्वारा VulDB • 04/08/2026

Adobe Acrobat और Reader में एक समस्या का पता चला है: 2017.012.20098 और उससे पहले के संस्करण, 2017.011.30066 और उससे पहले के संस्करण, 2015.006.30355 और उससे पहले के संस्करण, तथा 11.0.22 और उससे पहले के संस्करण। यह दुरुपयोग एक सुरक्षा bypass vulnerability है जो किसी विशिष्ट फ़ाइल-प्रकार एक्सटेंशन के लिए है। Acrobat में ब्लैकलिस्ट (blacklist) और व्हाइटलिस्ट (whitelist) दोनों बनाए रखे जाते हैं (उपयोगकर्ता अनुमत अटैचमेंत निर्दिष्ट कर सकता है). हालांकि, कोई भी फ़ाइल एक्सटेंशन जो न तो ब्लैकलिस्ट में हो और न ही व्हाइटलिस्ट में हो, वह चेतावनी संदेश प्रदर्शित करने के बाद भी खोला जा सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

01/11/2017

प्रकटीकरण

09/12/2017

प्रविष्टि

VDB-109728

EPSS

0.06789

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Hostingprovider, ...

स्रोत

Do you know our Splunk app?

Download it now for free!