Adobe · Flash Player
CVE-2016-7892
Adobe Flash Player Use-After-Free Vulnerability
공격에 악용됨
높음 8.8 공격 가능성: 19%
무엇인가
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextField class. Successful exploitation could lead to arbitrary code execution.
CISA: Adobe Flash Player has an exploitable use-after-free vulnerability in the TextField class.
할 일
The impacted product is end-of-life and should be disconnected if still in use.
미국 연방 기관 조치 기한: 2022년 4월 15일
- CISA 목록에 추가됨
- 2022년 3월 25일
- 게시됨
- 2016년 12월 15일
- 심각도
- 높음 8.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 19% 알려진 모든 취약점 중 상위 2.7%
- 약점 유형
- CWE-416
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(8)
- http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00064.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-154
- https://security.gentoo.org/glsa/201701-17
- http://rhn.redhat.com/errata/RHSA-2016-2947.html
- http://lists.opensuse.org/opensuse-updates/2016-12/msg00112.html
- http://www.securitytracker.com/id/1037442
- https://helpx.adobe.com/security/products/flash-player/apsb16-39.html
- http://www.securityfocus.com/bid/94877
Adobe의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2024. 9. 17. | Incorrect Default Permissions | Flash Player | 높음 8.8 | 11% |
| 2024. 9. 17. | Code Execution | Flash Player | 높음 8.8 | 11% |
| 2024. 9. 17. | Integer Underflow Vulnerablity | Flash Player | 높음 8.8 | 99.9% |
| 2024. 9. 17. | Double Free Vulnerablity | Flash Player | 높음 8.8 | 25% |
| 2022. 6. 8. | Memory Corruption | Flash Player | 높음 7.8 | 83% |
| 2022. 6. 8. | Unspecified | Flash Player | 높음 7.8 | 64% |
| 2022. 6. 8. | Memory Corruption | Flash Player | 높음 7.8 | 91% |
| 2022. 6. 8. | Cross-Site Scripting (XSS) | Flash Player | 보통 6.1 | 6.2% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.