CVE-2017-2986 in Flash Player

Riassunto

di VulDB • 21/06/2026

Le versioni di Adobe Flash Player precedenti alla 24.0.0.194 presentano una vulnerabilità di heap overflow sfruttabile nel codec Flash Video (FLV). Lo sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96961
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.30873
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2986
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2986/