CVE-2017-2990 in Flash Player

Riassunto

di VulDB • 18/06/2026

Adobe Flash Player versioni 24.0.0.194 e precedenti presentano una vulnerabilità di corruzione della memoria sfruttabile nella routine di decompressione h264. L'esecuzione con successo dell'exploit potrebbe portare all'esecuzione di codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96964
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.09725
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2990/