Adobe · Flash Player
CVE-2016-4117
Adobe Flash Player Arbitrary Code Execution Vulnerability
Τι είναι
Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in May 2016.
CISA: An access of resource using incompatible type vulnerability exists within Adobe Flash Player that allows an attacker to perform remote code execution.
Τι να κάνετε
The impacted product is end-of-life and should be disconnected if still in use.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022
- security.gentoo.org/glsa/201606-08
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00047.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00045.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00046.html
- Προστέθηκε στη λίστα της CISA
- 3 Μαρτίου 2022
- Δημοσιεύθηκε
- 11 Μαΐου 2016
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 94% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (11)
- https://security.gentoo.org/glsa/201606-08
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00047.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00045.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00046.html
- http://rhn.redhat.com/errata/RHSA-2016-1079.html
- http://www.securitytracker.com/id/1035826
- https://www.exploit-db.com/exploits/46339/
- https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
- http://www.securityfocus.com/bid/90505
- https://helpx.adobe.com/security/products/flash-player/apsa16-02.html
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 17 Σεπ 2024 | Incorrect Default Permissions | Flash Player | Υψηλή 8,8 | 11% |
| 17 Σεπ 2024 | Code Execution | Flash Player | Υψηλή 8,8 | 11% |
| 17 Σεπ 2024 | Integer Underflow Vulnerablity | Flash Player | Υψηλή 8,8 | 99,9% |
| 17 Σεπ 2024 | Double Free Vulnerablity | Flash Player | Υψηλή 8,8 | 25% |
| 8 Ιουν 2022 | Memory Corruption | Flash Player | Υψηλή 7,8 | 83% |
| 8 Ιουν 2022 | Unspecified | Flash Player | Υψηλή 7,8 | 64% |
| 8 Ιουν 2022 | Memory Corruption | Flash Player | Υψηλή 7,8 | 91% |
| 8 Ιουν 2022 | Cross-Site Scripting (XSS) | Flash Player | Μέτρια 6,1 | 6,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.