CVE-2011-0611: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Adobe Flash Player | Kitploit

CVE-2011-0611

عاليتم النشر

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Adobe Flash Player

تم النشر: 13‏/04‏/2011
محدث: 22‏/10‏/2025
تخصيص CNA: adobe
الأدلة المرصودة: 16‏/04‏/2011

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

99.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

Adobe Flash Player قبل 10.2.154.27 على Windows وMac OS X وLinux وSolaris و10.2.156.12 وما قبله على Android؛ وAdobe AIR قبل 2.6.19140؛ وAuthplay.dll (المعروف أيضًا باسم AuthPlayLib.bundle) في Adobe Reader 9.x قبل 9.4.4 و10.x حتى 10.0.1 على Windows، وAdobe Reader 9.x قبل 9.4.4 و10.x قبل 10.0.3 على Mac OS X، وAdobe Acrobat 9.x قبل 9.4.4 و10.x قبل 10.0.3 على Windows وMac OS X تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في حرمان من الخدمة (تعطل التطبيق) عبر محتوى Flash مُعدّ بعناية؛ كما يتضح ذلك من مستند Microsoft Office يحتوي على ملف .swf مضمّن به عدم اتساق في الحجم في "مجموعة من الثوابت المضمّنة"، والتباس في نوع الكائن، وActionScript يُضيف دوالًا مخصصة إلى النماذج الأولية، وكائنات Date؛ وقد استُغل هذا في البرية في أبريل 2011.

المصادر

Adobe Flash Player 10.2.153.1 - SWF Memory Corruption (Metasploit)استغلال
Metasploit · windows · 16‏/04‏/2011
Adobe Reader X 10.0.0 < 10.0.1 - Atom Type Confusionاستغلال

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.