CVE-2017-2964 in Acrobat Reader

Tóm tắt

Bởi VulDB • 12/06/2026

Các phiên bản Adobe Acrobat Reader từ 15.020.20042 trở về trước, 15.006.30244 trở về trước và 11.0.18 trở về trước có một lỗ hổng làm hỏng bộ nhớ (memory corruption) dễ bị khai thác trong công cụ chuyển đổi hình ảnh, liên quan đến việc phân tích siêu dữ liệu JPEG EXIF. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95165
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03330
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2964
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2964/