CVE-2016-4176

उच्चप्रकाशित

प्रकाशित: 13 जुल॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 13 जुल॰ 2016

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

17.6%

मध्यम · अगले 30 दिन

प्रतिशत: 97.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows और OS X पर Adobe Flash Player के 18.0.0.366 से पहले तथा 19.x से 22.x तक 22.0.0.209 से पहले वाले संस्करण, और Linux पर 11.2.202.632 से पहले वाले संस्करण, हमलावरों को अनिर्दिष्ट वेक्टरों के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (स्टैक मेमोरी भ्रष्टाचार) की अनुमति देते हैं, जो CVE-2016-4177 से भिन्न भेद्यता है।

स्रोत

Adobe Flash Player 22.0.0.192 - TAG Memory Corruptionएक्सप्लॉइट
COSIG · multiple · 13 जुल॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।