CVE-2017-2982 in Flash Player

Riassunto

di VulDB • 10/07/2026

Le versioni di Adobe Flash Player precedenti alla 24.0.0.194 presentano una vulnerabilità Use-After-Free sfruttabile in una routine relativa all'arresto del lettore. L'esecuzione con successo dell'exploit potrebbe portare all'esecuzione di codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96956
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06049
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2982
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2982/