CVE-2016-1013

उच्चप्रकाशित

प्रकाशित: 9 अप्रैल 2016
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 6 मई 2016

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

22.8%

मध्यम · अगले 30 दिन

प्रतिशत: 97.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows और OS X पर Adobe Flash Player के 18.0.0.343 से पहले तथा 19.x से 21.x के 21.0.0.213 से पहले के संस्करणों और Linux पर 11.2.202.616 से पहले के संस्करणों में use-after-free भेद्यता हमलावरों को अनिर्दिष्ट वैक्टरों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो CVE-2016-1011, CVE-2016-1016, CVE-2016-1017 और CVE-2016-1031 से भिन्न भेद्यता है।

स्रोत

Adobe Flash (Multiple Scripts) - Use-After-Free When Rendering Displays (2)एक्सप्लॉइट
Google Security Research · windows · 6 मई 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।