CVE-2016-0967

高公開済み

Adobe Flash Player（Windows および OS X 版：18.0.0.329 未満、ならびに 19.x および 20.0.0.306 未満の 20.x。Linux 版：11.2.202.569 未満）、Adobe AIR 20.0.0.260 未満、Adobe AIR SDK...

公開済み: 2016/02/10
更新済み: 2024/08/05
CNA の割り当て: adobe
観察された証拠: 2016/02/17

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

19.7%

中 · 今後 30 日間

パーセンタイル: 97.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Adobe Flash Player（Windows および OS X 版：18.0.0.329 未満、ならびに 19.x および 20.0.0.306 未満の 20.x。Linux 版：11.2.202.569 未満）、Adobe AIR 20.0.0.260 未満、Adobe AIR SDK 20.0.0.260 未満、および Adobe AIR SDK & Compiler 20.0.0.260 未満には、不特定のベクトルを介して攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりできる脆弱性が存在します。これは CVE-2016-0964、CVE-2016-0965、CVE-2016-0966、CVE-2016-0968、CVE-2016-0969、CVE-2016-0970、CVE-2016-0972、CVE-2016-0976、CVE-2016-0977、CVE-2016-0978、CVE-2016-0979、CVE-2016-0980、および CVE-2016-0981 とは異なる脆弱性です。

ソース

Adobe Flash - H264 File Stack Corruptionエクスプロイト
Google Security Research · multiple · 2016/02/17

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。