CVE-2017-3000

मध्यमप्रकाशित

Adobe Flash Player संस्करण 24.0.0.221 और उससे पहले के संस्करणों में कॉन्स्टेंट ब्लाइंडिंग के लिए उपयोग किए जाने वाले रैंडम नंबर जनरेटर में एक भेद्यता मौजूद है। सफल शोषण से जानकारी का खुलासा हो सकता है।

प्रकाशित: 14 मार्च 2017
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: adobe
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

8.4%

कम · अगले 30 दिन

प्रतिशत: 94.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2017-3000एक्सप्लॉइट
CVE-2017-3000 का Flash Player के Constant Blinding PRNG पर पूर्ण शोषण

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।