CVE-2016-0984
ثغرة استخدام بعد التحرير في Adobe Flash Player و AIR
- تم النشر
- 10/02/2016
- محدث
- 21/10/2025
- تخصيص CNA
- adobe
- الأدلة المرصودة
- 17/02/2016
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة استخدام بعد التحرير (use-after-free) في Adobe Flash Player قبل الإصدار 18.0.0.329 وفي الإصدارات 19.x و20.x قبل 20.0.0.306 على Windows وOS X، وقبل الإصدار 11.2.202.569 على Linux، وفي Adobe AIR قبل 20.0.0.260، وفي Adobe AIR SDK قبل 20.0.0.260، وفي Adobe AIR SDK & Compiler قبل 20.0.0.260، تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية عبر نواقل غير محددة، وهي ثغرة مختلفة عن CVE-2016-0973 وCVE-2016-0974 وCVE-2016-0975 وCVE-2016-0982 وCVE-2016-0983.
المصادر
Google Security Research · multiple · 17/02/2016
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.