CVE-2017-3078
Adobe Flash Player संस्करण 25.0.0.171 और उससे पहले के संस्करणों में Adobe Texture Format (ATF) मॉड्यूल में एक शोषणीय मेमोरी भ्रष्टाचार भेद्यता मौजूद है। सफल शोषण से मनमाना कोड निष्पादन हो सकता है।
- प्रकाशित
- 20 जून 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 23 जून 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Flash Player संस्करण 25.0.0.171 और उससे पहले के संस्करणों में Adobe Texture Format (ATF) मॉड्यूल में एक शोषणीय मेमोरी भ्रष्टाचार भेद्यता मौजूद है। सफल शोषण से मनमाना कोड निष्पादन हो सकता है।
स्रोत
CVE-2017-3078 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Adobe Flash Player ATF मॉड्यूल में एक मेमोरी करप्शन कमजोरी, जो प्रभावित Windows और Linux सिस्टम पर मनमाना कोड निष्पादन सक्षम बनाती है।
- Adobe Flash - ATF Parser Heap Corruptionएक्सप्लॉइट
Google Security Research · multiple · 23 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।