Adobe · Flash Player
CVE-2018-5002
Adobe Flash Player Stack-based Buffer Overflow Vulnerability
مورد سوءاستفاده در حملات
بالا ۷٫۸ احتمال حمله: ۲۵%
چیست
Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
CISA: Adobe Flash Player have a stack-based buffer overflow vulnerability that could lead to remote code execution.
چه باید کرد
The impacted product is end-of-life and should be disconnected if still in use.
مهلت برای نهادهای فدرال آمریکا: ۱۳ ژوئن ۲۰۲۲
آسیب‌پذیری‌های دیگر Adobe که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۷ سپتامبر ۲۰۲۴ | Incorrect Default Permissions | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Code Execution | Flash Player | بالا ۸٫۸ | ۱۱% |
| ۱۷ سپتامبر ۲۰۲۴ | Integer Underflow Vulnerablity | Flash Player | بالا ۸٫۸ | ۹۹٫۹% |
| ۱۷ سپتامبر ۲۰۲۴ | Double Free Vulnerablity | Flash Player | بالا ۸٫۸ | ۲۵% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۸۳% |
| ۸ ژوئن ۲۰۲۲ | Unspecified | Flash Player | بالا ۷٫۸ | ۶۴% |
| ۸ ژوئن ۲۰۲۲ | Memory Corruption | Flash Player | بالا ۷٫۸ | ۹۱% |
| ۸ ژوئن ۲۰۲۲ | Cross-Site Scripting (XSS) | Flash Player | متوسط ۶٫۱ | ۶٫۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.