CVE-2017-2999 in Flash Player

Tóm tắt

Bởi VulDB • 04/06/2026

Các phiên bản Adobe Flash Player từ 24.0.0.221 trở xuống có một lỗ hổng hỏng bộ nhớ (memory corruption) dễ bị khai thác trong chức năng Primetime TVSDK liên quan đến việc lưu trữ bề mặt phát lại (playback surface). Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/12/2016
• Tiết lộ: 14/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97943
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04101
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2999
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2999/