FICHE CVE

CVE-2006-5857

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 7.0.8 et antérieures d'Adobe Reader et Acrobat sont vulnérables à une corruption de mémoire lors du rendu de fichiers PDF spécialement conçus. Un attaquant peut ainsi exécuter du code arbitraire sur votre système, lui octroyant le contrôle total de l'application et de ses données. Cela nécessite l'ouverture d'un fichier malveillant fourni par l'attaquant, mais ne requiert aucune authentification préalable.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Reader and Acrobat 7.0.8 and earlier allows user-assisted remote attackers to execute code via a crafted PDF file that triggers memory corruption and overwrites a subroutine pointer during rendering.