Adobe Flash Player prima 28.0.0.161 Primetime SDK buffer overflow
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
Un punto di debole di livello critico è stato rilevato in Adobe Flash Player (Multimedia Player Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Primetime SDK. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Effetti sono da osservare per riservatezza, integrità e disponibilità.
Data di scoperta del problema 06/02/2018. La vulnerabilità è stata pubblicata in data 06/02/2018 da bo13oy da Qihoo 360 Vulcan Team (Website) (confermato). L'advisory è scaricabile da securityfocus.com. CVE-2018-4877 è identificato come punto debole. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 106655 (KB4074595: Security update for Adobe Flash Player (February 2018)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 28.0.0.161 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (106655).
Prodotto
Genere
Fornitore
Nome
Versione
- 3.2.0.206
- 3.2.0.207
- 3.5.0.106
- 3.9.0.103
- 3.9.0.106
- 3.9.0.138
- 3.9.0.1010 SDK
- 3.9.0.1380 SDK
- 4.0.0.139
- 6.0.79
- 8
- 8.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.0.7
- 8.0.8
- 8.0.9
- 8.0.11
- 8.0.12
- 8.0.13
- 8.0.14
- 8.0.15
- 8.0.16
- 8.0.17
- 8.0.18
- 8.0.19
- 8.0.21
- 8.0.22
- 8.0.23
- 8.0.24
- 8.0.25
- 8.0.26
- 8.0.27
- 8.0.28
- 8.0.29
- 8.0.31
- 8.0.32
- 8.0.33
- 8.0.34
- 9
- 9.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.0.4
- 9.0.5
- 9.0.6
- 9.0.7
- 9.0.8
- 9.0.9
- 9.0.11
- 9.0.12
- 9.0.13
- 9.0.14
- 9.0.15
- 9.0.16
- 9.0.48
- 9.0.114
- 9.0.115
- 9.0.124
- 9.24
- 10
- 10.0
- 10.0.12
- 10.0.12.1
- 10.0.12.2
- 10.0.12.3
- 10.0.12.4
- 10.0.12.5
- 10.0.12.6
- 10.0.12.7
- 10.0.12.8
- 10.0.12.9
- 10.0.12.11
- 10.0.12.12
- 10.0.12.13
- 10.0.12.14
- 10.0.12.15
- 10.0.12.16
- 10.0.12.17
- 10.0.12.18
- 10.0.12.19
- 10.0.12.21
- 10.0.12.22
- 10.0.12.23
- 10.0.12.24
- 10.0.12.25
- 10.0.12.26
- 10.0.12.27
- 10.0.12.28
- 10.0.12.29
- 10.0.12.31
- 10.0.12.32
- 10.0.12.33
- 10.0.12.34
- 10.0.12.35
- 10.0.12.36
- 10.0.42
- 10.0.42.1
- 10.0.42.2
- 10.0.42.3
- 10.0.42.4
- 10.0.42.5
- 10.0.42.6
- 10.0.42.7
- 10.0.42.8
- 10.0.42.9
- 10.0.42.11
- 10.0.42.12
- 10.0.42.13
- 10.0.42.14
- 10.0.42.15
- 10.0.42.16
- 10.0.42.17
- 10.0.42.18
- 10.0.42.19
- 10.0.42.21
- 10.0.42.22
- 10.0.42.23
- 10.0.42.24
- 10.0.42.25
- 10.0.42.26
- 10.0.42.27
- 10.0.42.28
- 10.0.42.29
- 10.0.42.31
- 10.0.42.32
- 10.0.42.33
- 10.0.42.34
- 10.1.102
- 10.1.102.64
- 10.1.106
- 10.1.106.1
- 10.1.106.2
- 10.1.106.3
- 10.1.106.4
- 10.1.106.5
- 10.1.106.6
- 10.1.106.7
- 10.1.106.8
- 10.1.106.9
- 10.1.106.11
- 10.1.106.12
- 10.1.106.13
- 10.1.106.14
- 10.1.106.15
- 10.1.106.16
- 10.3.183.29
- 11.0
- 11.1.102
- 11.1.102.1
- 11.1.102.2
- 11.1.102.3
- 11.1.102.4
- 11.1.102.5
- 11.1.102.6
- 11.1.102.7
- 11.1.102.8
- 11.1.102.9
- 11.1.102.11
- 11.1.102.12
- 11.1.102.13
- 11.1.102.14
- 11.1.102.15
- 11.1.102.16
- 11.1.102.17
- 11.1.102.18
- 11.1.102.19
- 11.1.102.21
- 11.1.102.22
- 11.1.102.23
- 11.1.102.24
- 11.1.102.25
- 11.1.102.26
- 11.1.102.27
- 11.1.102.28
- 11.1.102.29
- 11.1.102.31
- 11.1.102.32
- 11.1.102.33
- 11.1.102.34
- 11.1.102.35
- 11.1.102.36
- 11.1.102.37
- 11.1.102.38
- 11.1.102.39
- 11.1.102.41
- 11.1.102.42
- 11.1.102.43
- 11.1.102.44
- 11.1.102.45
- 11.1.102.46
- 11.1.102.47
- 11.1.102.48
- 11.1.102.49
- 11.1.102.51
- 11.1.102.52
- 11.1.102.53
- 11.1.102.54
- 11.1.102.55
- 11.1.102.56
- 11.1.102.57
- 11.1.102.58
- 11.1.102.59
- 11.1.102.61
- 11.1.102.62
- 11.1.102.63
- 11.1.111
- 11.1.111.1
- 11.1.111.2
- 11.1.111.3
- 11.1.111.4
- 11.1.111.5
- 11.1.111.6
- 11.1.111.7
- 11.1.111.8
- 11.1.111.9
- 11.1.111.10 (Android 3.x)
- 11.1.111.19
- 11.1.111.24 (Android)
- 11.1.111.54 (Android 2.x-3.x)
- 11.1.111.64
- 11.1.115
- 11.1.115.1
- 11.1.115.2
- 11.1.115.3
- 11.1.115.4
- 11.1.115.5
- 11.1.115.6
- 11.1.115.7
- 11.1.115.8
- 11.1.115.9
- 11.1.115.9 (Android 4.x)
- 11.1.115.11
- 11.1.115.58 (Android 4.x)
- 11.1.115.69
- 11.2.202.27
- 11.2.202.31
- 11.2.202.46
- 11.2.202.54
- 11.2.202.233
- 11.2.202.235
- 11.2.202.236
- 11.2.202.236 (Linux)
- 11.2.202.238 (Linux)
- 11.2.202.238(Linux)
- 11.2.202.243
- 11.2.202.262
- 11.2.202.285
- 11.2.202.297
- 11.2.202.327
- 11.2.202.332
- 11.2.202.335
- 11.2.202.341
- 11.2.202.346
- 11.2.202.356
- 11.2.202.359
- 11.2.202.378 for Linu
- 11.2.202.411
- 11.2.202.418
- 11.2.202.424
- 11.2.202.457
- 11.2.202.466
- 11.2.202.468
- 11.2.202.481
- 11.2.202.491
- 11.2.202.508
- 11.2.202.521
- 11.2.202.535
- 11.2.202.548
- 11.2.202.554
- 11.2.202.569
- 11.2.202.577
- 11.2.202.621
- 11.2.202.632
- 11.2.202.635
- 11.2.202.637
- 11.2.202.643
- 11.2.202.644
- 11.3.300.27
- 11.3.300.257 (Windows)
- 11.3.300.271
- 11.4.402.265
- 11.4.402.265 (Windows, Mac)
- 11.4.402.265(Windows, Mac)
- 11.4.402.278
- 11.4.402.287
- 11.5.502.11
- 11.5.502.110 (Win
- 11.5.502.135
- 11.5.502.136
- 11.5.502.146
- 11.5.502.149
- 11.6.602.18
- 11.6.602.167
- 11.6.602.168
- 11.6.602.171
- 11.7.700.26
- 11.7.700.169
- 11.7.700.202
- 11.7.700.203
- 11.7.700.224
- 11.7.700.225
- 11.7.700.242
- 11.7.700.261
- 11.8.800.94
- 11.8.800.168
- 11.9.900.17
- 11.9.900.151
- 11.9.900.152
- 12
- 12.0.0.1
- 12.0.0.2
- 12.0.0.3
- 12.0.0.4
- 12.0.0.5
- 12.0.0.6
- 12.0.0.7
- 12.0.0.8
- 12.0.0.9
- 12.0.0.11
- 12.0.0.12
- 12.0.0.13
- 12.0.0.14
- 12.0.0.15
- 12.0.0.16
- 12.0.0.17
- 12.0.0.18
- 12.0.0.19
- 12.0.0.21
- 12.0.0.22
- 12.0.0.23
- 12.0.0.24
- 12.0.0.25
- 12.0.0.26
- 12.0.0.27
- 12.0.0.28
- 12.0.0.29
- 12.0.0.31
- 12.0.0.32
- 12.0.0.33
- 12.0.0.34
- 12.0.0.35
- 12.0.0.36
- 12.0.0.37
- 12.0.0.38
- 12.0.0.39
- 12.0.0.41
- 12.0.0.42
- 12.0.0.43
- 12.0.0.44
- 12.0.0.45
- 12.0.0.46
- 12.0.0.47
- 12.0.0.48
- 12.0.0.49
- 12.0.0.51
- 12.0.0.52
- 12.0.0.53
- 12.0.0.54
- 12.0.0.55
- 12.0.0.56
- 12.0.0.57
- 12.0.0.58
- 12.0.0.59
- 12.0.0.61
- 12.0.0.62
- 12.0.0.63
- 12.0.0.64
- 12.0.0.65
- 12.0.0.66
- 12.0.0.67
- 12.0.0.68
- 12.0.0.69
- 12.0.0.71
- 12.0.0.72
- 12.0.0.73
- 12.0.0.74
- 12.0.0.75
- 12.0.0.76
- 12.0.0.77
- 13
- 13.0.0.25
- 13.0.0.182
- 13.0.0.201
- 13.0.0.206
- 13.0.0.214
- 13.0.0.252
- 13.0.0.264
- 13.0.0.281
- 13.0.0.289
- 13.0.0.296
- 13.0.0.302
- 14.0.0.125
- 14.0.0.125 for Windows
- 14.0.0.137
- 14.0.0.145
- 14.0.0.178
- 15.0.0.167
- 15.0.0.189
- 15.0.0.223
- 15.0.0.239
- 15.0.0.258
- 16.0.0.235
- 16.0.0.257
- 16.0.0.287
- 16.0.0.296
- 17
- 17.0.0.134
- 17.0.0.169
- 17.0.0.188
- 18
- 18.0.0.16
- 18.0.0.24
- 18.0.0.194
- 18.0.0.203
- 18.0.0.204
- 18.0.0.209
- 18.0.0.232
- 18.0.0.241
- 18.0.0.252
- 18.0.0.261
- 18.0.0.268
- 18.0.0.324
- 18.0.0.329
- 18.0.0.333
- 18.0.0.352
- 18.0.0.366
- 18.0.0.375
- 18.0.0.382
- 19
- 19.0
- 19.0.0.19
- 19.0.0.185
- 19.0.0.207
- 19.0.0.213
- 19.0.0.226
- 19.0.0.241
- 19.0.0.245
- 20.0.0.26
- 20.0.0.228
- 20.0.0.233
- 20.0.0.235
- 20.0.0.306
- 21.0.0.176
- 21.0.0.182
- 21.0.0.197
- 21.0.0.213
- 21.0.0.226
- 21.0.0.242
- 22
- 22.0.0.209
- 22.0.0.211
- 23.0.0.162
- 23.0.0.185
- 23.0.0.205
- 23.0.0.207
- 24.0.0.186
- 24.0.0.194
- 24.0.0.221
- 25.0.0.127
- 25.0.0.148
- 25.0.0.171
- 26
- 26.0.0.1
- 26.0.0.2
- 26.0.0.3
- 26.0.0.4
- 26.0.0.5
- 26.0.0.6
- 26.0.0.7
- 26.0.0.8
- 26.0.0.9
- 26.0.0.11
- 26.0.0.12
- 26.0.0.13
- 26.0.0.126
- 26.0.0.137
- 26.0.0.151
- 27.0.0.13
- 27.0.0.17
- 27.0.0.159
- 27.0.0.183
- 27.0.0.187
- 28.0.0.126
- 28.0.0.137
Licenza
Supporto
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.0VulDB Punteggio Meta Temp: 7.9
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 9.8
NVD Vettore: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 106655
Nessus Nome: KB4074595: Security update for Adobe Flash Player (February 2018)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 840326
OpenVAS Nome: Adobe Flash Player Multiple Remote Code Execution Vulnerabilities - Windows
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍
Upgrade: Flash Player 28.0.0.161
Sequenza temporale
03/01/2018 🔍06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
07/02/2018 🔍
07/02/2018 🔍
03/02/2023 🔍
Fonti
Fornitore: adobe.comAdvisory: RHSA-2018:0285⛔
Riceratore: bo13oy (bo13oy)
Organizzazione: Qihoo 360 Vulcan Team
Stato: Confermato
CVE: CVE-2018-4877 (🔍)
OVAL: 🔍
SecurityFocus: 102930 - Adobe Flash Player CVE-2018-4877 Use After Free Remote Code Execution Vulnerability
Vedi anche: 🔍
Voce
Data di creazione: 07/02/2018 08:28Aggiornamenti: 03/02/2023 16:59
I cambiamenti: 07/02/2018 08:28 (75), 02/01/2020 08:38 (6), 02/02/2021 16:14 (2), 03/02/2023 16:59 (3)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.