CVE-2017-2962 in Acrobat Reader

Sumário

de VulDB • 22/07/2026

Le versioni di Adobe Acrobat Reader 15.020.20042 e precedenti, 15.006.30244 e precedenti, nonché la versione 11.0.18 e precedenti presentano una vulnerabilità di type confusion sfruttabile nel motore XSLT relativa alla funzionalità di localizzazione. Lo sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 02/12/2016
• Divulgação: 10/01/2017
• Moderação: aceite
• Entrada: VDB-95163
• CPE: pronto
• CWE: CWE-704 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.09855
• KEV: não
• Atividades: muito baixo
• Sector: Government, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2962
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2962/