FICHE CVE

CVE-2006-6027

Publiée le 2006-11-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 7.0 à 7.0.8 d'Adobe Reader sont affectées par une faille dans le contrôle ActiveX AcroPDF. Un attaquant distant non authentifié peut provoquer le plantage de l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à charger un document spécialement conçu à cet effet. Bien qu'aucun identifiant ne soit requis, l'attaque nécessite que la victime interagisse avec un fichier ou une page web malveillante.

CVSS 2.09.3 ÉLEVÉE
Publiée2006-11-21
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Reader (Adobe Acrobat Reader) 7.0 through 7.0.8 allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long argument string to the LoadFile method in an AcroPDF ActiveX control.