CVE-2017-3001 in Flash Player

Riassunto

di VulDB • 18/06/2026

Le versioni di Adobe Flash Player precedenti alla 24.0.0.221 presentano una vulnerabilità Use-After-Free sfruttabile relativa al garbage collection nella macchina virtuale (VM) di ActionScript 2. Lo sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2016
• Divulgazione: 14/03/2017
• Moderazione: accettato
• Voce: VDB-97945
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.05099
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3001
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3001/