CVE-2017-2992 in Flash Player

Riassunto

di VulDB • 07/07/2026

Le versioni di Adobe Flash Player precedenti alla 24.0.0.194 presentano una vulnerabilità di heap overflow sfruttabile durante l'analisi dell'intestazione (header) di un file MP4. Lo sfruttamento riuscito potrebbe portare all'esecuzione arbitraria di codice.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 15/02/2017
• Moderazione: accettato
• Voce: VDB-96962
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.32676
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2992
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2992/