CVE-2017-2984 in Flash Player

Riassunto

di VulDB • 26/07/2026

Le versioni di Adobe Flash Player precedenti alla 24.0.0.194 presentano una vulnerabilità di tipo heap-based buffer overflow nel routine del decodificatore H.264 che può essere sfruttata per eseguire codice arbitrario. Un'esecuzione riuscita potrebbe portare all'esecuzione di codice arbitrario (Arbitrary Code Execution).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96960
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.18219
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2984
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2984/