Adobe · Flash Player

CVE-2018-5002

Adobe Flash Player Stack-based Buffer Overflow Vulnerability

Saldırılarda istismar ediliyor Yüksek 7,8 Saldırı olasılığı: 25%

Paylaş

Nedir

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

CISA: Adobe Flash Player have a stack-based buffer overflow vulnerability that could lead to remote code execution.

Ne yapmalı

The impacted product is end-of-life and should be disconnected if still in use.

ABD federal kurumları için son tarih: 13 Haziran 2022

CISA listesine eklenme: 23 Mayıs 2022
Yayımlanma: 9 Temmuz 2018
Önem: Yüksek 7,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 25% bilinen tüm açıkların en üstteki 2,1% diliminde
Zayıflık: CWE-787
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (5)

Adobe için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
17 Eyl 2024	Incorrect Default PermissionsCVE-2013-0643	Flash Player	Yüksek 8,8	11%
17 Eyl 2024	Code ExecutionCVE-2013-0648	Flash Player	Yüksek 8,8	11%
17 Eyl 2024	Integer Underflow VulnerablityCVE-2014-0497	Flash Player	Yüksek 8,8	99,9%
17 Eyl 2024	Double Free VulnerablityCVE-2014-0502	Flash Player	Yüksek 8,8	25%
8 Haz 2022	Memory CorruptionCVE-2010-1297	Flash Player	Yüksek 7,8	83%
8 Haz 2022	UnspecifiedCVE-2011-0609	Flash Player	Yüksek 7,8	64%
8 Haz 2022	Memory CorruptionCVE-2012-0754	Flash Player	Yüksek 7,8	91%
8 Haz 2022	Cross-Site Scripting (XSS)CVE-2012-0767	Flash Player	Orta 6,1	6,2%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.