Adobe Flash Player तक 10.1.106.15 बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 10.1.106.15 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2011-2454 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Adobe Flash Player तक 10.1.106.15 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 11/11/2011 Tavis Ormandy द्वारा Google Security Team के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए adobe.com पर साझा की गई है।

यह कमजोरी CVE-2011-2454 के नाम से सूचीबद्ध है। CVE आवंटन 06/06/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 56959 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120893 प्लगइन से कर सकता है (Solaris 11 Support Repository Update (SRU) 2/2a Missing).

10.1.106.16 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 50626), X-Force (71253), Secunia (SA48819), Vulnerability Center (SBV-33823) , Tenable (56959).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 56959
Nessus नाम: Adobe AIR <= 3.0 Multiple Vulnerabilities (APSB11-28)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 70604
OpenVAS नाम: FreeBSD Ports: linux-f10-flashplugin
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Flash Player 10.1.106.16
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍

समयरेखाजानकारी

06/06/2011 🔍
09/11/2011 +156 दिन 🔍
11/11/2011 +2 दिन 🔍
11/11/2011 +0 दिन 🔍
11/11/2011 +0 दिन 🔍
13/11/2011 +2 दिन 🔍
18/04/2012 +157 दिन 🔍
23/03/2015 +1069 दिन 🔍
26/11/2021 +2440 दिन 🔍

स्रोतजानकारी

विक्रेता: adobe.com

सलाह: RHSA-2011:1445
शोधकर्ता: Tavis Ormandy
संगठन: Google Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-2454 (🔍)
GCVE (CVE): GCVE-0-2011-2454
GCVE (VulDB): GCVE-100-59426

OVAL: 🔍
IAVM: 🔍

X-Force: 71253
SecurityFocus: 50626 - Adobe Flash Player CVE-2011-2454 Remote Memory Corruption Vulnerability
Secunia: 48819 - Gentoo update for adobe-flash, Highly Critical
Vulnerability Center: 33823 - [APSB11-28] Adobe Flash Player and Adobe AIR Unspecified Remote Vulnerability (CVE-2011-2454), High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 26/11/2021 10:17 AM
परिवर्तन: 23/03/2015 04:50 PM (69), 05/04/2017 09:01 AM (16), 26/11/2021 10:11 AM (2), 26/11/2021 10:17 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!