CVE-2011-0611
Adobe Flash Player リモートコード実行脆弱性
- 公開済み
- 2011/04/13
- 更新済み
- 2025/10/22
- CNA の割り当て
- adobe
- 観察された証拠
- 2011/04/16
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.9%
- モデルの日付
- 2026/10/23
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Windows、Mac OS X、Linux、Solaris 上の 10.2.154.27 より前の Adobe Flash Player、Android 上の 10.2.156.12 以前の Adobe Flash Player、2.6.19140 より前の Adobe AIR、ならびに Windows 上の Adobe Reader 9.4.4 より前の 9.x および 10.0.1 までの 10.x、Mac OS X 上の Adobe Reader 9.4.4 より前の 9.x および 10.0.3 より前の 10.x、Windows および Mac OS X 上の Adobe Acrobat 9.4.4 より前の 9.x および 10.0.3 より前の 10.x に含まれる Authplay.dll（別名 AuthPlayLib.bundle）は、巧妙に細工された Flash コンテンツを介して、リモートの攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりする可能性があります。これは、「含まれる定数のグループ」においてサイズの不整合を有する .swf ファイルが埋め込まれた Microsoft Office 文書、オブジェクト型の混同、プロトタイプにカスタム関数を追加する ActionScript、および Date オブジェクトによって実証されています。また、2011 年 4 月に実環境で悪用されました。
ソース
modules/exploits/windows/browser/adobe_flashplayer_flash10o.rb
Metasploit Framework modules記載された条件
- platform: Windows($.exploit_windows/browser/adobe_flashplayer_flash10o.platform)
- verification: check_not_declared($.exploit_windows/browser/adobe_flashplayer_flash10o.check)
Metasploit · windows · 2011/04/16
Snake · windows · 2011/07/03
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。