FICHE CVE

CVE-2016-7886

Publiée le 2016-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Adobe InDesign et InDesign Server (versions 11.4.1 et 11.0.0 ou antérieures) sont affectés par une faille de corruption de mémoire. Un attaquant peut l'exploiter pour exécuter du code arbitraire sur le système hôte, lui octroyant ainsi le contrôle total des processus de l'application. Cette attaque peut être lancée à distance via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.

CVSS 3.19.8 CRITIQUE
Publiée2016-12-15
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Adobe InDesign version 11.4.1 and earlier, Adobe InDesign Server 11.0.0 and earlier have an exploitable memory corruption vulnerability. Successful exploitation could lead to arbitrary code execution.