CVE-2017-2951 in Acrobat Reader

摘要

由 VulDB • 2026-05-31

Adobe Acrobat Reader 版本 15.020.20042 及更早版本、15.006.30244 及更早版本、11.0.18 及更早版本在 XFA 引擎中存在可利用的 use after free 漏洞，与子表单功能相关。成功利用可能导致任意代码执行。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-12-02
• 披露: 2017-01-10
• 管理: 已接受
• 条目: VDB-95152
• CPE: 准备好
• CWE: CWE-416 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.03783
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2951/