CVE-2017-3000 in Flash Player

सारांश

द्वारा VulDB • 28/06/2026

Adobe Flash Player के संस्करण 24.0.0.221 और उससे पूर्व में स्थिर अंधकार (constant blinding) के लिए उपयोग किए जाने वाले यादृच्छिक संख्या जनरेटर (random number generator) में एक कमजोरी है। सफल दोहन से जानकारी का खुलासा हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 02/12/2016
• प्रकटीकरण: 14/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-97944
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.08360
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3000
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3000/