CVE-2017-3003 in Flash Player

Résumé

par VulDB • 02/06/2026

Les versions d'Adobe Flash Player antérieures ou égales à 24.0.0.221 présentent une vulnérabilité use after free exploitable liée à une interaction entre l'interface utilisateur de confidentialité et l'objet Camera d'ActionScript 2. Une exploitation réussie pourrait entraîner l'exécution de code arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/12/2016
• Divulgation: 14/03/2017
• Modérer: accepté
• Entrée: VDB-97947
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05254
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3003
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3003/