Adobe · Flash Player
CVE-2011-0609
Adobe Flash Player Unspecified Vulnerability
De quoi s'agit-il
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader and Acrobat 9.x through 9.4.2 and 10.x through 10.0.1 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content, as demonstrated by a .swf file embedded in an Excel spreadsheet, and as exploited in the wild in March 2011.
CISA: Adobe Flash Player contains an unspecified vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).
Que faire
The impacted product is end-of-life and should be disconnected if still in use.
Échéance pour les agences fédérales américaines : 22 juin 2022
- Ajoutée à la liste de la CISA
- 8 juin 2022
- Publiée
- 15 mars 2011
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 64% dans les 0,8% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (20)
- http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00000.html
- http://www.redhat.com/support/errata/RHSA-2011-0372.html
- http://www.securityfocus.com/bid/46860
- http://googlechromereleases.blogspot.com/2011/03/stable-and-beta-channel-updates_15.html
- http://www.vupen.com/english/advisories/2011/0732
- http://www.adobe.com/support/security/advisories/apsa11-01.html
- http://secunia.com/advisories/43751
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14147
- http://www.vupen.com/english/advisories/2011/0656
- http://www.securitytracker.com/id?1025211
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66078
- http://www.vupen.com/english/advisories/2011/0655
- http://www.securitytracker.com/id?1025210
- http://secunia.com/advisories/43856
- http://www.kb.cert.org/vuls/id/192052
- http://secunia.com/advisories/43772
- http://www.adobe.com/support/security/bulletins/apsb11-06.html
- http://securityreason.com/securityalert/8152
- http://www.securitytracker.com/id?1025238
- http://blogs.adobe.com/asset/2011/03/background-on-apsa11-01-patch-schedule.html
Autres failles exploitées chez Adobe
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 17 sept. 2024 | Incorrect Default Permissions | Flash Player | Élevé 8,8 | 11% |
| 17 sept. 2024 | Code Execution | Flash Player | Élevé 8,8 | 11% |
| 17 sept. 2024 | Integer Underflow Vulnerablity | Flash Player | Élevé 8,8 | 99,9% |
| 17 sept. 2024 | Double Free Vulnerablity | Flash Player | Élevé 8,8 | 25% |
| 8 juin 2022 | Memory Corruption | Flash Player | Élevé 7,8 | 83% |
| 8 juin 2022 | Memory Corruption | Flash Player | Élevé 7,8 | 91% |
| 8 juin 2022 | Cross-Site Scripting (XSS) | Flash Player | Moyenne 6,1 | 6,2% |
| 8 juin 2022 | Integer Overflow | Flash Player | Élevé 8,8 | 21% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.