FICHE CVE

CVE-2016-4259

Publiée le 2016-09-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une corruption de la mémoire pouvant entraîner un plantage complet du système ou l'exécution de code non autorisé. Un attaquant peut déclencher cela à distance via le réseau, sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur. Comme cela ne requiert aucun privilège spécial ni étape manuelle de l'utilisateur, l'exploitation est relativement simple à exécuter.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4260, CVE-2016-4261, and CVE-2016-4262.