CVE-2017-2954 in Acrobat Reader

Tóm tắt

Bởi VulDB • 02/06/2026

Các phiên bản Adobe Acrobat Reader từ 15.020.20042 trở về trước, 15.006.30244 trở về trước và 11.0.18 trở về trước có một lỗ hổng làm hỏng bộ nhớ (memory corruption) dễ bị khai thác trong mô-đun chuyển đổi hình ảnh khi xử lý các tệp TIFF không hợp lệ. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95155
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.02990
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2954
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2954/