Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-39826

Опубликовано: 27 сент. 2021
Источник: nvd
CVSS3: 8.6
CVSS2: 9.3
EPSS Низкий

Описание

Adobe Digital Editions 4.5.11.187646 (and earlier) are affected by an arbitrary command execution vulnerability. An authenticated attacker could leverage this vulnerability to execute arbitrary commands. User interaction is required to abuse this vulnerability in that a user must open a maliciously crafted .epub file.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:digital_editions:*:*:*:*:*:*:*:*
Версия до 4.5.11.187646 (включая)
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.02865
Низкий

8.6 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github
больше 3 лет назад

Adobe Digital Editions 4.5.11.187646 (and earlier) are affected by an arbitrary command execution vulnerability. An authenticated attacker could leverage this vulnerability to execute arbitrary commands. User interaction is required to abuse this vulnerability in that a user must open a maliciously crafted .epub file.

CVSS3: 8.6
fstec
больше 4 лет назад

Уязвимость программы для чтения электронных книг Adobe Digital Editions, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%
0.02865
Низкий

8.6 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78
CWE-78