CVE-2016-0984
Adobe Flash Player और AIR यूज़-आफ्टर-फ़्री वल्नरेबिलिटी
- प्रकाशित
- 10 फ़र॰ 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 17 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Windows और OS X पर 18.0.0.329 से पहले तथा 19.x और 20.0.0.306 से पहले के 20.x संस्करणों वाले Adobe Flash Player, Linux पर 11.2.202.569 से पहले के संस्करणों वाले Adobe Flash Player, 20.0.0.260 से पहले के Adobe AIR, 20.0.0.260 से पहले के Adobe AIR SDK, और 20.0.0.260 से पहले के Adobe AIR SDK और Compiler में उपयोग-के-बाद-मुक्त (use-after-free) भेद्यता हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0982 और CVE-2016-0983 से भिन्न एक भेद्यता है।
स्रोत
Google Security Research · multiple · 17 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।