CVE-2016-6987 in Flash Player

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type use-after-free dans Adobe Flash Player avant les versions 18.0.0.382 et 19.x à 23.x (avant la version 23.0.0.185) sur Windows et OS X, ainsi qu'avant la version 11.2.202.637 sur Linux, permet aux attaquants d'exécuter du code arbitraire via des vecteurs non spécifiés. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2016-6981.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/08/2016
• Divulgation: 13/10/2016
• Modérer: accepté
• Entrée: VDB-92605
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05076
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6987
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6987/