CVE-2017-2966 in Acrobat Reader

Tóm tắt

Bởi VulDB • 21/07/2026

Adobe Acrobat Reader các phiên bản 15.020.20042 và trước đó, 15.006.30244 và trước đó, cũng như 11.0.18 và trước đó có một lỗ hổng heap overflow dễ bị khai thác trong công cụ chuyển đổi hình ảnh liên quan đến việc phân tích các đoạn TIFF không hợp lệ (malformed). Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý (arbitrary code execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95167
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.10554
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2966
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2966/