FICHE CVE

CVE-2016-6938

Publiée le 2016-09-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs d'Adobe Acrobat et Reader sur Windows et macOS sont touchés par une faille de gestion de la mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre machine pour prendre le contrôle total de l'application. Cela peut être déclenché via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE
Publiée2016-09-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Continuous before 15.017.20050 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-4255.