BLACKOUT MAP

Adobe · Flash Player

CVE-2018-5002

Adobe Flash Player Stack-based Buffer Overflow Vulnerability

Bei Angriffen ausgenutzt Hoch 7,8 Angriffswahrscheinlichkeit: 25%
Teilen

Was es ist

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

CISA: Adobe Flash Player have a stack-based buffer overflow vulnerability that could lead to remote code execution.

Was zu tun ist

The impacted product is end-of-life and should be disconnected if still in use.

Frist für US-Bundesbehörden: 13. Juni 2022

Zur CISA-Liste hinzugefügt
23. Mai 2022
Veröffentlicht
9. Juli 2018
Schweregrad
Hoch 7,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
25% unter den obersten 2,1% aller bekannten Schwachstellen
Schwachstellentyp
CWE-787
Mehr Details
NVD · CVE.org · CISA
Alle Quellen (5)

Weitere ausgenutzte Schwachstellen von Adobe

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
17.09.2024Incorrect Default PermissionsCVE-2013-0643Flash PlayerHoch 8,811%
17.09.2024Code ExecutionCVE-2013-0648Flash PlayerHoch 8,811%
17.09.2024Integer Underflow VulnerablityCVE-2014-0497Flash PlayerHoch 8,899,9%
17.09.2024Double Free VulnerablityCVE-2014-0502Flash PlayerHoch 8,825%
08.06.2022Memory CorruptionCVE-2010-1297Flash PlayerHoch 7,883%
08.06.2022UnspecifiedCVE-2011-0609Flash PlayerHoch 7,864%
08.06.2022Memory CorruptionCVE-2012-0754Flash PlayerHoch 7,891%
08.06.2022Cross-Site Scripting (XSS)CVE-2012-0767Flash PlayerMittel 6,16,2%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.