CVE-2011-0609: ثغرة غير محددة في Adobe Flash Player | Kitploit

CVE-2011-0609

عاليتم النشر

ثغرة غير محددة في Adobe Flash Player

تم النشر: 15‏/03‏/2011
محدث: 22‏/10‏/2025
تخصيص CNA: adobe
الأدلة المرصودة: 23‏/03‏/2011

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

66.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة غير محددة في Adobe Flash Player 10.2.154.13 وإصدارات أقدم على أنظمة Windows وMac OS X وLinux وSolaris؛ و10.1.106.16 وإصدارات أقدم على Android؛ وAdobe AIR 2.5.1 وإصدارات أقدم؛ وAuthplay.dll (المعروف أيضًا باسم AuthPlayLib.bundle) في Adobe Reader وAcrobat 9.x حتى 9.4.2 و10.x حتى 10.0.1 على أنظمة Windows وMac OS X، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في حرمان من الخدمة (تعطل التطبيق) عبر محتوى Flash مُصمم بعناية، كما هو موضح من خلال ملف .swf مضمّن في جدول بيانات Excel، والذي تم استغلاله في البرية في مارس 2011.

المصادر

Adobe Flash Player - AVM Bytecode Verification (Metasploit)استغلال
Metasploit · windows · 23‏/03‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.