CVE-2017-2996 in Flash Player

Résumé

par VulDB • 24/07/2026

Les versions d'Adobe Flash Player antérieures ou égales à la version 24.0.0.194 présentent une vulnérabilité de corruption mémoire exploitables dans le SDK Primetime. Une exploitation réussie pourrait entraîner l'exécution de code arbitraire.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/12/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-96966
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04868
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2996
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2996/