CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
9.6	$5k-$25k	0.00

En mycket kritiskt svag punkt hittades i Adobe Flash Player 21.0.0.197 (Multimedia Player Software). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.

Felet upptäcktes på 05/04/2016. Den svaga punkten är publicerad 05/04/2016 av Kafeine, Genwei Jiang och Clement Lecigne av FireEye, Inc. som APSA16-01 i en form security advisory (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på helpx.adobe.com. Publikationen gjordes i samarbete med tillverkaren. Denna svaga punkt behandlas som CVE-2016-1019. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.

Han deklarerade mycket funktionell. För vulnerability scanner Nessus en plugin har släppts med ID 90505 (SUSE SLED12 Security Update : flash-player (SUSE-SU-2016:0990-1)), så att sårbarheten kan testas.

En uppgradering till den version 21.0.0.182 att åtgärda problemet. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Sårbarheten dokumenteras i databaser X-Force (111955), Vulnerability Center (SBV-58152) och Tenable (90505).

Produktinfo

Typ

• Multimedia Player Software

Säljare

• Adobe

namn

• Flash Player

Licens

• free

Stöd

• end of life

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

Videoklipp

CVSSv3info

VulDB Meta Basscore: 9.9
VulDB Meta Temp poäng: 9.6

VulDB Baspoäng: 10.0
VulDB Temp Betyg: 9.5
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 9.8
NVD Vektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Minneskorruption
CWE: CWE-119
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Privat
Status: Mycket funktionell

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Nessus ID: 90505
Nessus namn: SUSE SLED12 Security Update : flash-player (SUSE-SU-2016:0990-1)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 800035
OpenVAS namn: Adobe Flash Player Security Updates( apsb16-10 )-Windows
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: Upgrade
Status: 🔍

Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍

Upgrade: Flash Player 21.0.0.182
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Tidslinjeinfo

22/12/2015 🔍
05/04/2016 +105 dagar 🔍
05/04/2016 +0 dagar 🔍
05/04/2016 +0 dagar 🔍
05/04/2016 +0 dagar 🔍
06/04/2016 +1 dagar 🔍
07/04/2016 +0 dagar 🔍
12/04/2016 +5 dagar 🔍
13/04/2016 +1 dagar 🔍
13/04/2016 +0 dagar 🔍
12/07/2022 +2281 dagar 🔍

Källorinfo

Säljare: adobe.com

Rådgivande: APSA16-01
Forskare: Kafeine/Genwei Jiang/Clement Lecigne
Organisation: FireEye, Inc.
Status: Bekräftad
Bekräftelse: 🔍
Koordinerad: 🔍

CVE: CVE-2016-1019 (🔍)
OVAL: 🔍

X-Force: 111955 - Adobe Flash Player code execution
SecurityTracker: 1035491
Vulnerability Center: 58152 - [APSA16-01, APSB16-10] Adobe Flash Player Remote Code Execution or DoS - CVE-2016-1019, Critical
SecurityFocus: 85856 - Adobe Flash Player CVE-2016-1019 Unspecified Remote Code Execution Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Inträdeinfo

Skapad: 06/04/2016 09:03
Uppdaterad: 12/07/2022 09:14
Ändringar: 06/04/2016 09:03 (101), 20/07/2019 11:12 (3), 12/07/2022 09:14 (3)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!