CVE-2016-4256
Publiée le 2016-09-16 · Dernière modification le 2026-06-17
Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une corruption de mémoire qui peut permettre à un attaquant distant d'exécuter du code arbitraire ou de faire planter l'application. Comme cela peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, l'exploitation est relativement facile. Une exploitation réussie donne à l'attaquant le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262.