CVE-2017-11292 in Flash Player

Tóm tắt

Bởi VulDB • 09/06/2026

Adobe Flash Player phiên bản 27.0.0.159 và các phiên bản cũ hơn có một quy trình xác minh bytecode bị lỗi, cho phép sử dụng giá trị không đáng tin cậy trong tính toán chỉ mục mảng. Điều này có thể dẫn đến type confusion (nhầm lẫn kiểu dữ liệu), và việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/07/2017
• Tiết lộ: 22/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108298
• CPE: sẵn sàng
• CWE: CWE-129 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.12104
• KEV: có
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11292
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11292/