Adobe Flash Player fino 10.1.106.15 ActionScript buffer overflow

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
9.5$0-$5k0.00

Una vulnerabilità di livello estremamente critico è stata rilevata in Adobe Flash Player fino 10.1.106.15 (Multimedia Player Software). Riguarda una funzione sconosciuta del componente ActionScript. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 21/09/2011 da Google (Website) (non definito). L'advisory è scaricabile da adobe.com. Questa vulnerabilità è identificata come CVE-2011-2426. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 75838 (openSUSE Security Update : flash-player (openSUSE-SU-2011:1060-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 10.1.106.16 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nei database Tenable (75838).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 10.0
VulDB Punteggio Meta Temp: 9.5

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 75838
Nessus Nome: openSUSE Security Update : flash-player (openSUSE-SU-2011:1060-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 70414
OpenVAS Nome: FreeBSD Ports: linux-flashplugin
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔍

Upgrade: Flash Player 10.1.106.16
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinfo

06/06/2011 🔍
20/09/2011 +106 giorni 🔍
21/09/2011 +1 giorni 🔍
21/09/2011 +0 giorni 🔍
22/09/2011 +1 giorni 🔍
13/06/2014 +995 giorni 🔍
23/03/2015 +283 giorni 🔍
20/11/2021 +2434 giorni 🔍

Fontiinfo

Fornitore: adobe.com

Advisory: RHSA-2011:1333
Organizzazione: Google
Stato: Non definito
Confermato: 🔍

CVE: CVE-2011-2426 (🔍)
OVAL: 🔍
IAVM: 🔍

Vulnerability Center: 33288 - [APSB11-26] Adobe Flash Player before 10.3.183.10 and 10.3.186.7 AVM Stack-Based Buffer Overflow, High
SecurityFocus: 49710 - Adobe Flash Player CVE-2011-2444 Cross Site Scripting Vulnerability
Secunia: 48308

Vedi anche: 🔍

Voceinfo

Data di creazione: 23/03/2015 16:50
Aggiornamenti: 20/11/2021 15:21
I cambiamenti: 23/03/2015 16:50 (69), 02/04/2017 12:03 (11), 20/11/2021 15:16 (3), 20/11/2021 15:21 (1)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you know our Splunk app?

Download it now for free!