Adobe · Flash Player
CVE-2011-0609
Adobe Flash Player Unspecified Vulnerability
چیست
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
CISA: Adobe Flash Player contains an unspecified vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
چه باید کرد
The impacted product is end-of-life and should be disconnected if still in use.
مهلت برای نهادهای فدرال آمریکا: ۲۲ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۸ ژوئن ۲۰۲۲
- منتشرشده
- ۱۵ مارس ۲۰۱۱
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۶۴% در ۰٫۸% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (20)
- http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html
- http://www.redhat.com/support/errata/RHSA-2011-0372.html
- http://www.securityfocus.com/bid/46860
- http://googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates_15.html
- http://www.vupen.com/english/advisories/2011/0732
- http://www.adobe.com/support/security/advisories/apsa11-01.html
- http://secunia.com/advisories/43751
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14147
- http://www.vupen.com/english/advisories/2011/0656
- http://www.securitytracker.com/id?1025211
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66078
- http://www.vupen.com/english/advisories/2011/0655
- http://www.securitytracker.com/id?1025210
- http://secunia.com/advisories/43856
- http://www.kb.cert.org/vuls/id/192052
- http://secunia.com/advisories/43772
- http://www.adobe.com/support/security/bulletins/apsb11-06.html
- http://securityreason.com/securityalert/8152
- http://www.securitytracker.com/id?1025238
- http://blogs.adobe.com/asset/2011/03/background-on-apsa11-01-patch-schedule.html
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۷ سپتامبر ۲۰۲۴ | Incorrect Default Permissions | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Code Execution | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Integer Underflow Vulnerablity | Flash Player | بالا ۸٫۸ | ۹۹٫۹% |
| ۱۷ سپتامبر ۲۰۲۴ | Double Free Vulnerablity | Flash Player | بالا ۸٫۸ | ۲۵% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۹۱% |
| ۸ ژوئن ۲۰۲۲ | Cross-Site Scripting (XSS) | Flash Player | متوسط ۶٫۱ | ۶٫۲% |
| ۸ ژوئن ۲۰۲۲ | Integer Overflow | Flash Player | بالا ۸٫۸ | ۲۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.