CVE-2017-2967 in Acrobat Reader

Tóm tắt

Bởi VulDB • 13/06/2026

Adobe Acrobat Reader các phiên bản 15.020.20042 và trước đó, 15.006.30244 và trước đó, cũng như 11.0.18 và trước đó có một lỗ hổng làm hỏng bộ nhớ (memory corruption) dễ bị khai thác trong công cụ XFA liên quan đến cấu trúc và tổ chức của biểu mẫu. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý (arbitrary code execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/12/2016
• Tiết lộ: 10/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-95168
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03330
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2967
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2967/