CVE-2017-2961 in Acrobat Reader

Tóm tắt

Bởi VulDB • 07/06/2026

Các phiên bản Adobe Acrobat Reader 15.020.20042 và các phiên bản cũ hơn, 15.006.30244 và các phiên bản cũ hơn, 11.0.18 và các phiên bản cũ hơn có một lỗ hổng use after free có thể khai thác được trong công cụ XFA, liên quan đến chức năng xác thực. Việc khai thác thành công có thể dẫn đến việc thực thi mã tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95162
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03953
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2961
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2961/