Adobe Flash Player तक 9.0.48.0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2011-0575 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Adobe Flash Player में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 08/02/2011 (वेबसाइट). एडवाइजरी डाउनलोड के लिए adobe.com पर साझा की गई है।

यह भेद्यता CVE-2011-0575 के रूप में व्यापार की जाती है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus 51924 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165553 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update acroread (SUSE-SA:2011:011)).

9.0.114.0 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 46197), SecurityTracker (ID 1025055), Vulnerability Center (SBV-29711) , Tenable (51924).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Adobe

नाम

• Flash Player

संस्करण

• 3.2.0.207
• 3.5.0.1060
• 3.9.0.1010 SDK
• 3.9.0.1030
• 3.9.0.1060
• 3.9.0.1380
• 3.9.0.1380 SDK
• 4.0.0.1390
• 6.0.79
• 8
• 8.0.24.0
• 9
• 9.0.16.0
• 9.0.48.0

लाइसेंस

• नि:शुल्क

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 8.9

VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 51924
Nessus नाम: Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 Multiple Vulnerabilities (APSB11-03)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 68944
OpenVAS नाम: FreeBSD Ports: linux-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Flash Player 9.0.114.0

समयरेखाजानकारी

20/01/2011 🔍
08/02/2011 +19 दिन 🔍
08/02/2011 +0 दिन 🔍
08/02/2011 +0 दिन 🔍
09/02/2011 +0 दिन 🔍
09/02/2011 +0 दिन 🔍
10/02/2011 +0 दिन 🔍
20/03/2015 +1499 दिन 🔍
26/01/2025 +3600 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: RHSA-2011:0206
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-0575 (🔍)
GCVE (CVE): GCVE-0-2011-0575
GCVE (VulDB): GCVE-100-56426

OVAL: 🔍

X-Force: 65238
SecurityFocus: 46197
Secunia: 43267
OSVDB: 70919 - Adobe Flash Player Unspecified Library Loading Issue (2011-0575)
SecurityTracker: 1025055
Vulnerability Center: 29711 - [APSB11-02] Adobe Flash Player 10-10.1.102.64 Library-Loading Vulnerability Allows Remote Code Execution, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 26/01/2025 05:38 PM
परिवर्तन: 20/03/2015 04:16 PM (64), 15/03/2017 12:40 PM (6), 16/10/2021 02:14 PM (7), 16/10/2021 02:17 PM (1), 16/10/2021 02:22 PM (1), 26/01/2025 05:38 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!