Уязвимость перечисления файлов в Adobe Digital Editions, приводящая к утечке информации
Описание
Уязвимость перечисления файлов (на хосте или локальной сети) в Adobe Digital Editions позволяет злоумышленнику осуществить утечку конфиденциальной информации.
Затронутые версии ПО
- Adobe Digital Editions версий 4.5.11.187212 и ниже
Тип уязвимости
Утечка информации
Уязвимые конфигурации
Конфигурация 1Версия до 4.5.11.187212 (включая)
Одновременно
cpe:2.3:a:adobe:digital_editions:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 85%
0.02399
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
github
больше 3 лет назад
Adobe Digital Editions versions 4.5.11.187212 and below have a file enumeration (host or local network) vulnerability. Successful exploitation could lead to information disclosure.
CVSS3: 6.5
fstec
почти 6 лет назад
Уязвимость программы для чтения электронных книг Adobe Digital Editions, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 85%
0.02399
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo