CVE-2017-11282
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 35%
da publicação à arma0 dias
Publicada no NVD1 de dez.
1ª PoC25 de set.
probabilidade de exploração
35%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Adobe Flash Player has an exploitable memory corruption vulnerability in the MP4 atom parser. Successful exploitation could lead to arbitrary code execution. This affects 26.0.0.151 and earlier.
Produtos afetados
n/a · Adobe Flash Player 26.0.0.151 and earlier versionsPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/144332/Adobe-Flash-appleToRange-Out-Of-Bounds-Read.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/42783não verificadocve_referencewww.exploit-db.com/exploits/42783/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/144332/Adobe-Flash-appleToRange-Out-Of-Bounds-Read.htmlhttps://access.redhat.com/errata/RHSA-2017:2702https://bugs.chromium.org/p/project-zero/issues/detail?id=1323https://helpx.adobe.com/security/products/flash-player/apsb17-28.htmlhttps://security.gentoo.org/glsa/201709-16https://www.exploit-db.com/exploits/42783/https://www.youtube.com/watch?v=6iZnIQbRf5Mhttp://www.securityfocus.com/bid/100716http://www.securitytracker.com/id/1039314