Adobe Flash Player 11.x повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Adobe Flash Player 11.x. Вовлечена неизвестная функция. Манипуляция приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2011-4693. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Adobe Flash Player 11.x. Вовлечена неизвестная функция. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 08.12.2011 специалистом Evgeny Legerov от компании Intevydis (Веб-сайт). Консультация доступна по адресу archives.neohapsis.com.

Уязвимость зарегистрирована как CVE-2011-4693. CVE был назначен 07.12.2011. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 217434. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 119771 (Adobe Flash Player Unspecified Code Execution Vulnerability - Zero Day).

Обновление уже доступно для загрузки по адресу archives.neohapsis.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA47161), SecurityTracker (ID 1026392), Vulnerability Center (SBV-34037) и Tenable (217434).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 217434
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2011-4693

OpenVAS ID: 802541
OpenVAS Имя: Adobe Flash Player SWF File Multiple Code Execution Vulnerability - Mac OS X
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍
Патч: archives.neohapsis.com

ХронологияИнформация

07.12.2011 🔍
07.12.2011 +0 дни 🔍
08.12.2011 +1 дни 🔍
08.12.2011 +0 дни 🔍
09.12.2011 +1 дни 🔍
15.12.2011 +6 дни 🔍
19.12.2011 +4 дни 🔍
04.03.2025 +4824 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: archives.neohapsis.com
Исследователь: Evgeny Legerov
Организация: Intevydis
Статус: Подтверждённый

CVE: CVE-2011-4693 (🔍)
GCVE (CVE): GCVE-0-2011-4693
GCVE (VulDB): GCVE-100-4457

OVAL: 🔍

Secunia: 47161 - Adobe Flash Player Unspecified Code Execution Vulnerability, Highly Critical
SecurityTracker: 1026392 - Adobe Flash Player Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34037 - Adobe Flash Player 11.1.102.55 on Windows and Mac OS X Remote Code Execution via a Crafted SWF File, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 19.12.2011 01:00
Обновлено: 04.03.2025 08:57
Изменения: 19.12.2011 01:00 (70), 19.04.2017 10:28 (9), 04.03.2025 08:57 (19)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!