Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.
ssvc Actcvss 7.8epss 86%
da publicação à arma48 dias
Publicada no NVD23 de jan.
1ª PoC+48d
metasploit28 de abr.
CISA KEV+2637d
probabilidade de exploração
86%top 1% das CVEs
exploração observada
simCISA + VulnCheck
3 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2022-05-04
The impacted product is end-of-life and should be disconnected if still in use.
Em resumo
O Adobe Flash Player tinha uma falha de segurança que permitia que atacantes executassem código malicioso no seu computador simplesmente acessando um site comprometido. Era um problema grave porque o Flash era muito usado em navegadores.
Detalhe técnico
Uma vulnerabilidade não especificada de execução remota de código no Adobe Flash Player (versões 13.0.0.262 e anteriores no Windows/OS X, 11.2.202.438 no Linux, e 14.x-16.0.0.287 em plataformas) permitia que atacantes remotos não autenticados executassem código arbitrário através de vetores desconhecidos, com exploração ativa documentada em janeiro de 2015.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in January 2015.