FICHE CVE
CVE-2016-7889
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.5.2 et antérieures d'Adobe Digital Editions sont sensibles à une faille dans la manière dont le logiciel analyse les données XML. Un attaquant non authentifié peut exploiter cette vulnérabilité via un réseau pour voler des informations sensibles sur le système. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est relativement facile à exécuter si le logiciel est accessible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Digital Editions versions 4.5.2 and earlier has an issue with parsing crafted XML entries that could lead to information disclosure.