CVE-2016-4177

उच्चप्रकाशित

प्रकाशित: 13 जुल॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 13 जुल॰ 2016

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

17.6%

मध्यम · अगले 30 दिन

प्रतिशत: 97.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows और OS X पर Adobe Flash Player 18.0.0.366 से पहले तथा 19.x से 22.x तक 22.0.0.209 से पहले, और Linux पर 11.2.202.632 से पहले के संस्करण, हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने या सेवा से वंचित करने (स्टैक मेमोरी भ्रष्टाचार) की अनुमति देते हैं, यह CVE-2016-4176 से भिन्न एक भेद्यता है।

स्रोत

Adobe Flash Player 22.0.0.192 - SceneAndFrameData Memory Corruptionएक्सप्लॉइट
COSIG · multiple · 13 जुल॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।