CVE-2016-0998

उच्चप्रकाशित

Windows और OS X पर Adobe Flash Player 18.0.0.333 से पहले और 19.x से 21.x तक 21.0.0.182 से पहले, Linux पर 11.2.202.577 से पहले, Adobe AIR 21.0.0.176 से पहले, Adobe...

प्रकाशित: 12 मार्च 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 23 मार्च 2016

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

29.6%

मध्यम · अगले 30 दिन

प्रतिशत: 98.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows और OS X पर Adobe Flash Player 18.0.0.333 से पहले और 19.x से 21.x तक 21.0.0.182 से पहले, Linux पर 11.2.202.577 से पहले, Adobe AIR 21.0.0.176 से पहले, Adobe AIR SDK 21.0.0.176 से पहले, तथा Adobe AIR SDK & Compiler 21.0.0.176 से पहले में use-after-free भेद्यता, हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो CVE-2016-0987, CVE-2016-0988, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0999, और CVE-2016-1000 से भिन्न भेद्यता है।

स्रोत

Adobe Flash - Uninitialized Stack Parameter Access in Object.unwatch UaF Fixएक्सप्लॉइट
Google Security Research · windows · 23 मार्च 2016
Adobe Flash - Object.unwatch Use-After-Freeएक्सप्लॉइट
Google Security Research · multiple · 29 मार्च 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।