FICHE CVE
CVE-2005-1306
Publiée le 2005-06-15 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 7.0 et 7.0.1 d'Adobe Reader et d'Acrobat sont affectées par une faille dans la manière dont elles gèrent les scripts XML au sein de JavaScript. Un attaquant distant peut utiliser cette vulnérabilité pour déterminer si des fichiers spécifiques existent sur votre système local. Cela peut être exécuté via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Adobe Reader control in Adobe Reader and Acrobat 7.0 and 7.0.1 allows remote attackers to determine the existence of files via Javascript containing XML script, aka the "XML External Entity vulnerability."