CVE-2016-1106

EPSS 37.2%

Vexday Risk Score

35Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

Existe prova de conceito pública, mas ainda não automatizada.

CVSS —EPSS 37.2%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado

Ciclo de vida

11 mai 2016Publicada no NVD

17 mai 2016PoC pública

Velocidade de armamento

6 diasaté o primeiro PoC

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack vectors, a different vulnerability than other CVEs listed in MS16-064.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/137057/Adobe-Flash-SetNative-Use-After-Free.htmlnão verificado cve_referencewww.exploit-db.com/exploits/39831/não verificado exploitdbwww.exploit-db.com/exploits/39831não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html http://packetstormsecurity.com/files/137057/Adobe-Flash-SetNative-Use-After-Free.html http://rhn.redhat.com/errata/RHSA-2016-1079.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-064 https://helpx.adobe.com/security/products/flash-player/apsb16-15.html https://www.exploit-db.com/exploits/39831/http://www.securitytracker.com/id/1035827