CVE-2016-1102

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 40%

de la publicación al arma6 días

Publicada en NVD11 may

1ª PoC+6d

probabilidad de explotación

40%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack vectors, a different vulnerability than other CVEs listed in MS16-064.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/137053/Adobe-Flash-JXR-Processing-Out-Of-Bounds-Read.htmlno verificado cve_referencewww.exploit-db.com/exploits/39824/no verificado exploitdbwww.exploit-db.com/exploits/39824no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html http://packetstormsecurity.com/files/137053/Adobe-Flash-JXR-Processing-Out-Of-Bounds-Read.html http://rhn.redhat.com/errata/RHSA-2016-1079.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-064 https://helpx.adobe.com/security/products/flash-player/apsb16-15.html https://www.exploit-db.com/exploits/39824/http://www.securityfocus.com/bid/90618 http://www.securitytracker.com/id/1035827