CVE-2011-0611
Vulnerabilità di esecuzione remota di codice in Adobe Flash Player
- Pubblicato
- 13 apr 2011
- Aggiornato
- 22 ott 2025
- Assegnazione CNA
- adobe
- Evidenza osservata
- 16 apr 2011
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Adobe Flash Player precedente alla versione 10.2.154.27 su Windows, Mac OS X, Linux e Solaris e versioni 10.2.156.12 e precedenti su Android; Adobe AIR precedente alla versione 2.6.19140; e Authplay.dll (noto anche come AuthPlayLib.bundle) in Adobe Reader 9.x precedente alla 9.4.4 e 10.x fino alla 10.0.1 su Windows, Adobe Reader 9.x precedente alla 9.4.4 e 10.x precedente alla 10.0.3 su Mac OS X, e Adobe Acrobat 9.x precedente alla 9.4.4 e 10.x precedente alla 10.0.3 su Windows e Mac OS X, consentono ad attaccanti remoti di eseguire codice arbitrario o di causare una negazione del servizio (crash dell'applicazione) tramite contenuti Flash appositamente predisposti; come dimostrato da un documento Microsoft Office con un file .swf incorporato che presenta un'incoerenza dimensionale in un "gruppo di costanti incluse", confusione del tipo di oggetto, ActionScript che aggiunge funzioni personalizzate ai prototipi e oggetti Date; e come sfruttato attivamente in aprile 2011.
Fonti
modules/exploits/windows/browser/adobe_flashplayer_flash10o.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/browser/adobe_flashplayer_flash10o.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flashplayer_flash10o.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.