CVE-2017-3002 in Flash Player

Tóm tắt

Bởi VulDB • 07/06/2026

Adobe Flash Player các phiên bản 24.0.0.221 và các phiên bản cũ hơn có một lỗ hổng use after free có thể bị khai thác trong đối tượng ActionScript2 TextField liên quan đến thuộc tính variable. Việc khai thác thành công có thể dẫn đến thực thi mã tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/12/2016
• Tiết lộ: 14/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97946
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05099
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3002
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3002/