Adobe Flash Player antes de 28.0.0.161 Primetime SDK Excesso de tampão
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
7.9 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Adobe Flash Player. Afectado é uma função desconhecida do componente Primetime SDK. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-416. O bug foi descoberto em 06/02/2018. O aconselhamento é partilhado para download em securityfocus.com.
A vulnerabilidade é identificada como CVE-2018-4877. A atribuição do CVE aconteceu em 03/01/2018. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 106655 (KB4074595: Security update for Adobe Flash Player (February 2018)), que ajuda a determinar a existência da falha num ambiente alvo. É atribuído à família Windows : Microsoft Bulletins. O plugin está a funcionar no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 370756 (Adobe Flash Player Remote Code Execution Vulnerability (APSA18-01)(APSB18-03)).
A actualização para a versão 28.0.0.161 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 102930) e Tenable (106655).
Produto
Tipo
Fabricante
Nome
Versão
- 3.2.0.207
- 3.5.0.1060
- 3.9.0.1010 SDK
- 3.9.0.1030
- 3.9.0.1060
- 3.9.0.1380
- 3.9.0.1380 SDK
- 4.0.0.1390
- 6.0.79
- 8
- 8.0.24.0
- 9
- 9.0.16.0
- 9.0.48.0
- 9.0.114.0
- 9.0.115.0
- 9.0.124.0
- 9.24
- 10
- 10.0.12.36
- 10.1.102.64
- 10.1.106.16
- 10.3.183.29
- 11
- 11.1.102.55
- 11.1.102.63
- 11.1.111.0
- 11.1.111.10
- 11.1.111.10 (Android 3.x)
- 11.1.111.19
- 11.1.111.24 (Android)
- 11.1.111.54 (Android 2.x-3.x)
- 11.1.111.64
- 11.1.115.9 (Android 4.x)
- 11.1.115.11
- 11.1.115.20
- 11.1.115.58 (Android 4.x)
- 11.1.115.69
- 11.2.202.235
- 11.2.202.236
- 11.2.202.236 (Linux)
- 11.2.202.238 (Linux)
- 11.2.202.238(Linux)
- 11.2.202.243
- 11.2.202.270
- 11.2.202.285
- 11.2.202.297
- 11.2.202.310
- 11.2.202.327
- 11.2.202.332
- 11.2.202.335
- 11.2.202.346
- 11.2.202.359
- 11.2.202.378 for Linu
- 11.2.202.418
- 11.2.202.424
- 11.2.202.460
- 11.2.202.466
- 11.2.202.481
- 11.2.202.491
- 11.2.202.508
- 11.2.202.521
- 11.2.202.535
- 11.2.202.548
- 11.2.202.554
- 11.2.202.569
- 11.2.202.577
- 11.2.202.621
- 11.2.202.632
- 11.2.202.635
- 11.2.202.637
- 11.2.202.644
- 11.3.300.257 (Windows)
- 11.3.300.271
- 11.4.402.265
- 11.4.402.265 (Windows, Mac)
- 11.4.402.265(Windows, Mac)
- 11.4.402.287
- 11.5.502.110 (Win
- 11.5.502.135
- 11.5.502.149
- 11.6.602.167
- 11.6.602.168
- 11.6.602.171
- 11.6.602.180
- 11.7.700.169
- 11.7.700.202
- 11.7.700.224
- 11.7.700.225
- 11.7.700.242
- 11.7.700.260
- 11.7.700.261
- 11.8.800.94
- 11.8.800.168
- 11.9.900.151
- 11.9.900.152
- 11.9.900.170
- 12.0.0.38
- 12.0.0.41
- 12.0.0.43
- 12.0.0.44
- 12.0.0.77
- 13.0.0.182
- 13.0.0.206
- 13.0.0.214
- 13.0.0.250
- 13.0.0.252
- 13.0.0.264
- 13.0.0.281
- 13.0.0.289
- 13.0.0.296
- 13.0.0.302
- 14.0.0.125
- 14.0.0.125 for Windows
- 14.0.0.137
- 14.0.0.145
- 14.0.0.178
- 15.0.0.167
- 15.0.0.189
- 15.0.0.223
- 15.0.0.239
- 15.0.0.258
- 16.0.0.235
- 16.0.0.257
- 16.0.0.287
- 16.0.0.296
- 17
- 17.0.0
- 17.0.0.134
- 17.0.0.169
- 17.0.0.188
- 18
- 18.0.0
- 18.0.0.160
- 18.0.0.194
- 18.0.0.203
- 18.0.0.204
- 18.0.0.209
- 18.0.0.232
- 18.0.0.240
- 18.0.0.241
- 18.0.0.252
- 18.0.0.261
- 18.0.0.268
- 18.0.0.324
- 18.0.0.329
- 18.0.0.333
- 18.0.0.352
- 18.0.0.366
- 18.0.0.375
- 18.0.0.382
- 19
- 19.0.0.185
- 19.0.0.190
- 19.0.0.207
- 19.0.0.213
- 19.0.0.226
- 19.0.0.241
- 19.0.0.245
- 20.0.0.228
- 20.0.0.233
- 20.0.0.235
- 20.0.0.260
- 20.0.0.306
- 21.0.0.176
- 21.0.0.182
- 21.0.0.197
- 21.0.0.242
- 22
- 22.0.0.209
- 22.0.0.211
- 23.0.0.162
- 23.0.0.185
- 23.0.0.205
- 23.0.0.207
- 24.0.0.186
- 24.0.0.221
- 26.0.0.120
- 26.0.0.126
- 26.0.0.137
- 26.0.0.151
- 27.0.0.159
- 27.0.0.170
- 27.0.0.187
- 28.0.0.126
- 28.0.0.137
Licença
Apoio
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 8.0VulDB Meta Temp score: 7.9
VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 106655
Nessus Nome: KB4074595: Security update for Adobe Flash Player (February 2018)
Nessus Arquivo: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
OpenVAS ID: 840326
OpenVAS Nome: Adobe Flash Player Multiple Remote Code Execution Vulnerabilities - Windows
OpenVAS Arquivo: 🔍
OpenVAS Família: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍
Actualização: Flash Player 28.0.0.161
Linha do tempo
03/01/2018 🔍06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
06/02/2018 🔍
07/02/2018 🔍
07/02/2018 🔍
03/02/2023 🔍
Fontes
Fabricante: adobe.comAconselhamento: RHSA-2018:0285⛔
Pessoa: bo13oy (bo13oy)
Empresa: Qihoo 360 Vulcan Team
Estado: Confirmado
CVE: CVE-2018-4877 (🔍)
OVAL: 🔍
SecurityFocus: 102930 - Adobe Flash Player CVE-2018-4877 Use After Free Remote Code Execution Vulnerability
Veja também: 🔍
Entrada
Criado em: 07/02/2018 08h28Actualizado em: 03/02/2023 16h59
Ajustamentos: 07/02/2018 08h28 (75), 02/01/2020 08h38 (6), 02/02/2021 16h14 (2), 03/02/2023 16h59 (3)
Completo: 🔍
Cache ID: 3:76D:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.