CVE-2017-2960 in Acrobat Reader

Tóm tắt

Bởi VulDB • 22/07/2026

Các phiên bản Adobe Acrobat Reader từ 15.020.20042 trở về trước, 15.006.30244 trở về trước và 11.0.18 trở về trước có một lỗ hổng làm hỏng bộ nhớ (memory corruption) dễ bị khai thác trong công cụ chuyển đổi hình ảnh, liên quan đến việc phân tích siêu dữ liệu EXIF. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95161
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.18545
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2960
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2960/