FICHE CVE

CVE-2016-4261

Publiée le 2016-09-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont vulnérables à la corruption de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exécuter à distance du code arbitraire ou faire planter l'application sans aucune interaction de l'utilisateur. Comme l'attaque est de faible complexité et ne nécessite aucun privilège particulier, elle présente un risque élevé pour les systèmes concernés.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, and CVE-2016-4262.