FICHE CVE

CVE-2016-4263

Publiée le 2016-09-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sensibles à une erreur de corruption de mémoire. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système, lui octroyant ainsi un contrôle total sur l'application et l'hôte sous-jacent. Cette attaque peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-09-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code via unspecified vectors.