Adobe Shockwave Player до 11.6.0.x повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Adobe Shockwave Player до 11.6.0.x. Она была оценена как критический. Затронута неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2011-2128. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Adobe Shockwave Player до 11.6.0.x. Она была оценена как критический. Затронута неизвестная функция. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована 16.06.2011 при поддержке Adobe (Веб-сайт). Консультация доступна для скачивания по адресу us-cert.gov.

Эта уязвимость обозначается как CVE-2011-2128. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В сканере Nessus имеется плагин с ID 55142. Он отнесён к семейству Windows. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 119333 (Adobe Shockwave Player Multiple Vulnerabilities (APSB11-17)).

Обновление до 8.0.196 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 48290), Vulnerability Center (SBV-31837) и Tenable (55142).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 55142
Nessus Имя: Shockwave Player < 11.6.0.626 (APSB11-17)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 802301
OpenVAS Имя: Adobe Shockwave Player Multiple Unspecified Vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Shockwave Player 8.0.196

ХронологияИнформация

13.05.2011 🔍
14.06.2011 +32 дни 🔍
14.06.2011 +0 дни 🔍
16.06.2011 +2 дни 🔍
16.06.2011 +0 дни 🔍
16.06.2011 +0 дни 🔍
23.03.2015 +1376 дни 🔍
19.01.2025 +3590 дни 🔍

ИсточникиИнформация

Поставщик: adobe.com

Консультация: us-cert.gov
Организация: Adobe
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2011-2128 (🔍)
GCVE (CVE): GCVE-0-2011-2128
GCVE (VulDB): GCVE-100-57735
X-Force: 68052
SecurityFocus: 48290 - Adobe Shockwave Player CVE-2011-2128 Remote Memory Corruption Vulnerability
OSVDB: 73027
Vulnerability Center: 31837 - [APSB11-17] Adobe Shockwave Player \x3C\x3D11.5.9.620 Unspecified Memory Corruption Vulnerability (CVE-2011-2128), Medium

Смотрите также: 🔍

ВходИнформация

Создано: 23.03.2015 16:50
Обновлено: 19.01.2025 07:04
Изменения: 23.03.2015 16:50 (59), 24.03.2017 10:03 (9), 13.11.2021 09:47 (4), 13.11.2021 09:48 (1), 13.11.2021 09:51 (1), 19.01.2025 07:04 (18)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!