CVE-2010-3654
Windows, Mac OS X, Linux और Solaris पर Adobe Flash Player 9.0.289.0 से पहले तथा 10.x के 10.1.102.64 से पहले के संस्करण, और Android पर 10.1.95.1 से पहले के संस्करण, तथा Adobe...
- प्रकाशित
- 29 अक्टू॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 1 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows, Mac OS X, Linux और Solaris पर Adobe Flash Player 9.0.289.0 से पहले तथा 10.x के 10.1.102.64 से पहले के संस्करण, और Android पर 10.1.95.1 से पहले के संस्करण, तथा Adobe Reader और Acrobat के 9.x से 9.4 तक के संस्करणों में authplay.dll (उर्फ AuthPlayLib.bundle या libauthplay.so.0.0.0), दूरस्थ हमलावरों को विशेष रूप से तैयार SWF सामग्री के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (मेमोरी भ्रष्टाचार और एप्लिकेशन क्रैश) का कारण बनने की अनुमति देते हैं, जैसा कि अक्टूबर 2010 में वास्तविक दुनिया में इसका शोषण किया गया था।
स्रोत
modules/exploits/windows/fileformat/adobe_flashplayer_button.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/adobe_flashplayer_button.platform)
- verification: check_not_declared($.exploit_windows/fileformat/adobe_flashplayer_button.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।