CVE-2016-0984
Vulnérabilité de type use-after-free dans Adobe Flash Player et AIR
- Publié
- 10 févr. 2016
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- adobe
- Preuve observée
- 17 févr. 2016
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,0 %
- Date du modèle
- 25 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Vulnérabilité de type use-after-free dans Adobe Flash Player avant la version 18.0.0.329, ainsi que dans les versions 19.x et 20.x avant la version 20.0.0.306 sur Windows et OS X, et avant la version 11.2.202.569 sur Linux, dans Adobe AIR avant la version 20.0.0.260, Adobe AIR SDK avant la version 20.0.0.260, et Adobe AIR SDK & Compiler avant la version 20.0.0.260, permet à des attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés, une vulnérabilité distincte de CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0982, et CVE-2016-0983.
Sources
Google Security Research · multiple · 17 févr. 2016
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.