FICHE CVE
CVE-2016-6980
Publiée le 2016-09-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Adobe Digital Editions antérieures à la 4.5.2 sont sujettes à une erreur de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre système pour en prendre le contrôle total, sans nécessiter d'interaction de l'utilisateur ni d'authentification. Cette exploitation est relativement simple à réaliser et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Adobe Digital Editions before 4.5.2 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-4263.