Adobe Flash Player 10.x AVM2 Instruction Sequence बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Adobe Flash Player 10.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और AVM2 Instruction Sequence Handler घटक से संबंधित है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस भेद्यता को CVE-2011-0609 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Adobe Flash Player 10.x में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और AVM2 Instruction Sequence Handler घटक से संबंधित है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 14/03/2011 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 15/03/2011 के साथ Adobe (वेबसाइट). adobe.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2011-0609 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 20/01/2011 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $100k और अधिक था। Nessus द्वारा 75496 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119520 प्लगइन से कर सकता है (Solaris Adobe Flash Player Remote Code Execution Vulnerability).

बग फिक्स adobe.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 6 दिन बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46860), X-Force (66078), Secunia (SA43751), SecurityTracker (ID 1025210) , Tenable (75496).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

Youtube: अब उपलब्ध नहीं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.3
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर: 🔍

ADP CISA मूल स्कोर: 7.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75496
Nessus नाम: openSUSE Security Update : flash-player (openSUSE-SU-2011:0239-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 902400
OpenVAS नाम: Adobe Products Remote Memory Corruption Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/adobe_reader_flash_avm2
Saint नाम: Adobe Reader Flash AVM2 Memory Corruption

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: adobe_flashplayer_avm.rb
MetaSploit नाम: Adobe Flash Player AVM Bytecode Verification Vulnerability
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: adobe.com
Suricata ID: 2012503
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

20/01/2011 🔍
14/03/2011 +53 दिन 🔍
14/03/2011 +0 दिन 🔍
15/03/2011 +1 दिन 🔍
15/03/2011 +0 दिन 🔍
15/03/2011 +0 दिन 🔍
15/03/2011 +0 दिन 🔍
21/03/2011 +6 दिन 🔍
21/03/2011 +0 दिन 🔍
13/06/2014 +1180 दिन 🔍
22/04/2026 +4331 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: adobe.com
संगठन: Adobe
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-0609 (🔍)
GCVE (CVE): GCVE-0-2011-0609
GCVE (VulDB): GCVE-100-4320

OVAL: 🔍

CERT: 🔍
X-Force: 66078
SecurityFocus: 46860 - Adobe Flash Player CVE-2011-0609 'SWF' File Remote Memory Corruption Vulnerability
Secunia: 43751
OSVDB: 71254 - CVE-2011-0609 - Adobe - Multiple Products - Unspecified Issue
SecurityTracker: 1025210
Vupen: ADV-2011-0655

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/03/2011 01:00 AM
अद्यतनित: 22/04/2026 09:30 AM
परिवर्तन: 21/03/2011 01:00 AM (97), 30/07/2019 06:37 PM (10), 26/04/2024 08:10 PM (24), 28/06/2024 09:18 PM (12), 16/07/2024 03:30 PM (2), 09/09/2024 10:30 PM (1), 18/01/2025 10:35 PM (2), 26/01/2025 06:53 PM (1), 04/02/2025 11:22 PM (11), 22/04/2026 09:30 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!