CVE-2017-2997 in Flash Player

Riassunto

di VulDB • 20/06/2026

Le versioni di Adobe Flash Player 24.0.0.221 e precedenti presentano una vulnerabilità di buffer overflow/underflow sfruttabile nel Primetime TVSDK, che supporta la personalizzazione delle informazioni pubblicitarie. Lo sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/12/2016
• Divulgazione: 14/03/2017
• Moderazione: accettato
• Voce: VDB-97941
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.07404
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2997
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2997/