CVE-2017-3114 in Flash Player

الملخص

بحسب VulDB • 28/07/2026

تم اكتشاف مشكلة في Adobe Flash Player الإصدار 27.0.0.183 والإصدارات الأقدم. يحدث هذا الثغرة نتيجة لعملية حسابية تقرأ بيانات تتجاوز نهاية المخزن المؤقت المستهدف؛ حيث تعد هذه العملية جزءاً من توفير الوظائف الخاصة باللغة والمنطقة أو الدولة. يؤدي استخدام إزاحة مؤشر غير صالحة (خارج النطاق) أثناء الوصول إلى حقول البنية الداخلية للبيانات إلى حدوث الثغرة. يمكن أن تؤدي الهجمة الناجحة إلى كشف بيانات حساسة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/12/2016
• إفشاء: 09/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110439
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06216
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3114
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3114/