Adobe · Flash Player

CVE-2018-5002

Adobe Flash Player Stack-based Buffer Overflow Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,8 Πιθανότητα επίθεσης: 25%

Κοινοποίηση

Τι είναι

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

CISA: Adobe Flash Player have a stack-based buffer overflow vulnerability that could lead to remote code execution.

Τι να κάνετε

The impacted product is end-of-life and should be disconnected if still in use.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 13 Ιουνίου 2022

Προστέθηκε στη λίστα της CISA: 23 Μαΐου 2022
Δημοσιεύθηκε: 9 Ιουλίου 2018
Σοβαρότητα: Υψηλή 7,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 25% στο κορυφαίο 2,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-787
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (5)

Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
17 Σεπ 2024	Incorrect Default PermissionsCVE-2013-0643	Flash Player	Υψηλή 8,8	11%
17 Σεπ 2024	Code ExecutionCVE-2013-0648	Flash Player	Υψηλή 8,8	11%
17 Σεπ 2024	Integer Underflow VulnerablityCVE-2014-0497	Flash Player	Υψηλή 8,8	99,9%
17 Σεπ 2024	Double Free VulnerablityCVE-2014-0502	Flash Player	Υψηλή 8,8	25%
8 Ιουν 2022	Memory CorruptionCVE-2010-1297	Flash Player	Υψηλή 7,8	83%
8 Ιουν 2022	UnspecifiedCVE-2011-0609	Flash Player	Υψηλή 7,8	64%
8 Ιουν 2022	Memory CorruptionCVE-2012-0754	Flash Player	Υψηλή 7,8	91%
8 Ιουν 2022	Cross-Site Scripting (XSS)CVE-2012-0767	Flash Player	Μέτρια 6,1	6,2%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.