FICHE CVE

CVE-2016-4256

Publiée le 2016-09-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une corruption de mémoire qui peut permettre à un attaquant distant d'exécuter du code arbitraire ou de faire planter l'application. Comme cela peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, l'exploitation est relativement facile. Une exploitation réussie donne à l'attaquant le contrôle total du système affecté.

CVSS 3.09.8 CRITIQUE
Publiée2016-09-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262.