CVE-2017-2986 in Flash Player

Résumé

par VulDB • 06/06/2026

Les versions d'Adobe Flash Player antérieures ou égales à la version 24.0.0.194 présentent une vulnérabilité exploitable de type heap overflow dans le codec vidéo Flash (FLV). Une exploitation réussie pourrait entraîner l'exécution de code arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/12/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-96961
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.30873
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2986
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2986/