Adobe Flash Player तक 9.0.48.0 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2011-0578 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/02/2011 (वेबसाइट). adobe.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2011-0578 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 51924 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165553 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update acroread (SUSE-SA:2011:011)).

यदि आप 9.0.114.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46195), SecurityTracker (ID 1025055), Vulnerability Center (SBV-29701) , Tenable (51924).

उत्पादजानकारी

प्रकार

• Multimedia Player Software

विक्रेता

• Adobe

नाम

• Flash Player

संस्करण

• 3.2.0.207
• 3.5.0.1060
• 3.9.0.1010 SDK
• 3.9.0.1030
• 3.9.0.1060
• 3.9.0.1380
• 3.9.0.1380 SDK
• 4.0.0.1390
• 6.0.79
• 8
• 8.0.24.0
• 9
• 9.0.16.0
• 9.0.48.0

लाइसेंस

• नि:शुल्क

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.adobe.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 51924
Nessus नाम: Adobe Acrobat < 10.0.1 / 9.4.2 / 8.2.5 Multiple Vulnerabilities (APSB11-03)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 68944
OpenVAS नाम: FreeBSD Ports: linux-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Flash Player 9.0.114.0
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍

समयरेखाजानकारी

20/01/2011 🔍
08/02/2011 +19 दिन 🔍
08/02/2011 +0 दिन 🔍
08/02/2011 +0 दिन 🔍
08/02/2011 +0 दिन 🔍
09/02/2011 +0 दिन 🔍
09/02/2011 +0 दिन 🔍
10/02/2011 +0 दिन 🔍
20/03/2015 +1499 दिन 🔍
26/01/2025 +3600 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: RHSA-2011:0206
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-0578 (🔍)
GCVE (CVE): GCVE-0-2011-0578
GCVE (VulDB): GCVE-100-56428

OVAL: 🔍

X-Force: 65240
SecurityFocus: 46195 - Adobe Flash Player CVE-2011-0578 Remote Memory Corruption Vulnerability
Secunia: 43267
OSVDB: 70921 - Adobe Flash Player Point Object Memory Corruption
SecurityTracker: 1025055
Vulnerability Center: 29701 - [APSB11-02] Adobe Flash Player 10-10.1.102.64 Memory Corruption Vulnerability (CVE-2011-0578), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 26/01/2025 06:53 PM
परिवर्तन: 20/03/2015 04:16 PM (66), 03/04/2017 06:11 PM (10), 16/10/2021 02:37 PM (6), 16/10/2021 02:41 PM (1), 16/10/2021 02:43 PM (1), 26/01/2025 06:53 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!