CVE-2017-2886 in ACDSee Ultimate

सारांश

द्वारा VulDB • 07/06/2026

ACDSee Ultimate 10.0.0.292 में .PSD पार्सिंग फ़ंक्शनल में एक मेमोरी करप्शन वल्नरेबिलिटी मौजूद है। एक विशेष रूप से तैयार किया गया .PSD फ़ाइल आउट ऑफ बाउंड्स राइट वल्नरेबिलिटी का कारण बन सकती है, जिससे संभावित कोड एक्जीक्यूशन हो सकता है। एक अटैकर इस वल्नरेबिलिटी को ट्रिगर करने के लिए एक विशिष्ट .PSD फ़ाइल भेज सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Talos
• आरक्षित करना: 01/12/2016
• प्रकटीकरण: 11/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110502
• CPE: तैयार
• CWE: CWE-787 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.01023
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2886
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2886/