BLACKOUT MAP

Adobe · Flash Player

CVE-2017-11292

Adobe Flash Player Type Confusion Vulnerability

已被用于攻击 高 8.8 受攻击概率：12%
分享

这是什么

Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.

CISA: Adobe Flash Player contains a type confusion vulnerability which can allow for remote code execution.

该怎么做

The impacted product is end-of-life and should be disconnected if still in use.

美国联邦机构的修复期限：2022年3月24日

加入 CISA 列表
2022年3月3日
发布日期
2017年10月21日
严重程度
高 8.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）
12% 位列所有已知漏洞的前 3.9%
弱点类型
CWE-843
更多详情
NVD · CVE.org · CISA
全部参考链接（5）

Adobe 的其他被利用漏洞

加入日期漏洞产品严重程度受攻击概率
2024年9月17日Incorrect Default PermissionsCVE-2013-0643Flash Player高 8.811%
2024年9月17日Code ExecutionCVE-2013-0648Flash Player高 8.811%
2024年9月17日Integer Underflow VulnerablityCVE-2014-0497Flash Player高 8.899.9%
2024年9月17日Double Free VulnerablityCVE-2014-0502Flash Player高 8.825%
2022年6月8日Memory CorruptionCVE-2010-1297Flash Player高 7.883%
2022年6月8日UnspecifiedCVE-2011-0609Flash Player高 7.864%
2022年6月8日Memory CorruptionCVE-2012-0754Flash Player高 7.891%
2022年6月8日Cross-Site Scripting (XSS)CVE-2012-0767Flash Player中 6.16.2%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。