CVE-2017-2997 in Flash Player

Résumé

par VulDB • 20/06/2026

Les versions d'Adobe Flash Player 24.0.0.221 et antérieures présentent une vulnérabilité de type buffer overflow / underflow exploitable dans le Primetime TVSDK, qui permet de personnaliser les informations publicitaires. Une exploitation réussie pourrait entraîner l'exécution de code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/12/2016
• Divulgation: 14/03/2017
• Modérer: accepté
• Entrée: VDB-97941
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.07404
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2997
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2997/