Adobe · Flash Player
CVE-2016-4117
Adobe Flash Player Arbitrary Code Execution Vulnerability
مورد سوءاستفاده در حملات
مورد استفادهٔ باج‌افزارها
بالا ۷٫۸ احتمال حمله: ۹۴%
چیست
Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in May 2016.
CISA: An access of resource using incompatible type vulnerability exists within Adobe Flash Player that allows an attacker to perform remote code execution.
چه باید کرد
The impacted product is end-of-life and should be disconnected if still in use.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
- security.gentoo.org/glsa/201606-08
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00047.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00045.html
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00046.html
- افزوده‌شده به فهرست CISA
- ۳ مارس ۲۰۲۲
- منتشرشده
- ۱۱ مهٔ ۲۰۱۶
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۴% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (11)
- https://security.gentoo.org/glsa/201606-08
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00047.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00045.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00046.html
- http://rhn.redhat.com/errata/RHSA-2016-1079.html
- http://www.securitytracker.com/id/1035826
- https://www.exploit-db.com/exploits/46339/
- https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
- http://www.securityfocus.com/bid/90505
- https://helpx.adobe.com/security/products/flash-player/apsa16-02.html
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۷ سپتامبر ۲۰۲۴ | Incorrect Default Permissions | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Code Execution | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Integer Underflow Vulnerablity | Flash Player | بالا ۸٫۸ | ۹۹٫۹% |
| ۱۷ سپتامبر ۲۰۲۴ | Double Free Vulnerablity | Flash Player | بالا ۸٫۸ | ۲۵% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Unspecified | Flash Player | بالا ۷٫۸ | ۶۴% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۹۱% |
| ۸ ژوئن ۲۰۲۲ | Cross-Site Scripting (XSS) | Flash Player | متوسط ۶٫۱ | ۶٫۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.