CVE-2017-3112 in Flash Player

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف مشكلة في Adobe Flash Player الإصدار 27.0.0.183 والإصدارات الأقدم. يحدث هذا الثغرة نتيجة عملية حسابية تقرأ بيانات تتجاوز نهاية المخزن المؤقت المستهدف؛ حيث تكون هذه العملية الحسابية جزءاً من بنية البيانات الوصفية (metadata) الخاصة بمكتبة AdobePSDK. يؤدي استخدام إزاحة مؤشر غير صالحة (خارج النطاق المسموح به) أثناء الوصول إلى حقول البنى الداخلية للبيانات إلى حدوث الثغرة. يمكن أن تؤدي الهجمة الناجحة إلى كشف بيانات حساسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/12/2016
• إفشاء: 09/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110438
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06216
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3112
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3112/