CVE-2017-2949 in Acrobat Reader

सारांश

द्वारा VulDB • 27/05/2026

Adobe Acrobat Reader के संस्करण 15.020.20042 और उससे पहले, 15.006.30244 और उससे पहले, 11.0.18 और उससे पहले में XSLT इंजन में एक एक्सप्लॉयटेबल हीप ओवरफ्लो दोष (vulnerability) है। सफल एक्सप्लॉइटेशन से मनमाने कोड के निष्पादन (arbitrary code execution) की संभावना हो सकती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 02/12/2016
• प्रकटीकरण: 10/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-95150
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.20420
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2949
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2949/