CVE-2011-0609
Adobe Flash Player Unspezifizierte Schwachstelle
- Veröffentlicht
- 15.03.2011
- Aktualisiert
- 22.10.2025
- CNA zuweisen
- adobe
- Beweise beobachtet
- 23.03.2011
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,2 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Nicht näher bezeichnete Sicherheitsanfälligkeit in Adobe Flash Player 10.2.154.13 und früheren Versionen unter Windows, Mac OS X, Linux und Solaris; 10.1.106.16 und früheren Versionen unter Android; Adobe AIR 2.5.1 und früheren Versionen; und Authplay.dll (auch bekannt als AuthPlayLib.bundle) in Adobe Reader und Acrobat 9.x bis 9.4.2 und 10.x bis 10.0.1 unter Windows und Mac OS X, ermöglicht es entfernten Angreifern, beliebigen Code auszuführen oder einen Denial of Service (Anwendungsabsturz) durch manipulierte Flash-Inhalte zu verursachen, wie durch eine in einer Excel-Tabelle eingebettete .swf-Datei demonstriert, und die im März 2011 in freier Wildbahn ausgenutzt wurde.
Quellen
modules/exploits/windows/browser/adobe_flashplayer_avm.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/browser/adobe_flashplayer_avm.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flashplayer_avm.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.