CVE-2017-11225 in Flash Player

Tóm tắt

Bởi VulDB • 29/07/2026

Đã phát hiện một vấn đề trong Adobe Flash Player 27.0.0.183 và các phiên bản cũ hơn. Lỗ hổng này là một trường hợp của lỗi use after free (sử dụng sau khi giải phóng) trong chức năng metadata của Primetime SDK. Sự không khớp giữa đối tượng cũ và mới có thể cung cấp cho kẻ tấn công quyền truy cập bộ nhớ ngoài ý muốn -- dẫn đến hỏng mã, chiếm đoạt luồng điều khiển hoặc cuộc tấn công rò rỉ thông tin. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/07/2017
• Tiết lộ: 09/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110417
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.06076
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11225
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11225/