CVE-2017-2936 in Flash Player

Zusammenfassung

von VulDB • 24.07.2026

In Adobe Flash Player, versioni 24.0.0.186 e precedenti, è presente una vulnerabilità Use-After-Free nella classe ActionScript FileReference che può essere sfruttata. Un exploit riuscito potrebbe portare all'esecuzione di codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.12.2016
• Veröffentlichung: 10.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-95137
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.06238
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2936
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2936/