CVSS 元温度得分 | 当前攻击价格 (≈) | CTI兴趣分数 |
---|---|---|
7.9 | $0-$5k | 0.00 |
在Adobe Flash Player中曾发现一漏洞,此漏洞被评为致命。 受此问题影响的是某些未知功能的组件:Primetime SDK。 手动调试的不合法输入可导致 内存损坏。 使用CWE来声明会导致 CWE-416 的问题。 此错误2018-02-06已发现。 此漏洞的脆弱性 2018-02-06由公示人bo13oy、公示人所属公司Qihoo 360 Vulcan Team、 (Website)所发布。 索取公告的网址是securityfocus.com。
该漏洞被处理的名称为CVE-2018-4877, CVE分配信息格式:2018-01-03。 攻击可以远程发起, 无技术细节可用。 该漏洞的知名度低于平均水平, 没有可利用漏洞。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。
它被宣布为未定义。 估计零日攻击的地下价格约为$5k-$25k。 漏洞扫描器Nessus提供了一个插件,插件ID为106655 (KB4074595: Security update for Adobe Flash Player (February 2018))有助于判断目标环境中是否存在缺陷, 它已分配至系列:Windows : Microsoft Bulletins, 该插件在类型为l的背景下运行。 商业漏洞扫描器Qualys能够使用插件370756 (Adobe Flash Player Remote Code Execution Vulnerability (APSA18-01)(APSB18-03))检测此问题。
升级到版本28.0.0.161能够解决此问题。 建议对受到影响的组件升级。 该漏洞被披露后,立即发表过可能的缓解措施。
该漏洞也记录在其他漏洞数据库中: SecurityFocus (BID 102930) , Tenable (106655)。
产品
类型
供应商
名称
版本
- 3.2.0.206
- 3.2.0.207
- 3.5.0.106
- 3.9.0.103
- 3.9.0.106
- 3.9.0.138
- 3.9.0.1010 SDK
- 3.9.0.1380 SDK
- 4.0.0.139
- 6.0.79
- 8
- 8.0
- 8.0.1
- 8.0.2
- 8.0.3
- 8.0.4
- 8.0.5
- 8.0.6
- 8.0.7
- 8.0.8
- 8.0.9
- 8.0.11
- 8.0.12
- 8.0.13
- 8.0.14
- 8.0.15
- 8.0.16
- 8.0.17
- 8.0.18
- 8.0.19
- 8.0.21
- 8.0.22
- 8.0.23
- 8.0.24
- 8.0.25
- 8.0.26
- 8.0.27
- 8.0.28
- 8.0.29
- 8.0.31
- 8.0.32
- 8.0.33
- 8.0.34
- 9
- 9.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.0.4
- 9.0.5
- 9.0.6
- 9.0.7
- 9.0.8
- 9.0.9
- 9.0.11
- 9.0.12
- 9.0.13
- 9.0.14
- 9.0.15
- 9.0.16
- 9.0.48
- 9.0.114
- 9.0.115
- 9.0.124
- 9.24
- 10
- 10.0
- 10.0.12
- 10.0.12.1
- 10.0.12.2
- 10.0.12.3
- 10.0.12.4
- 10.0.12.5
- 10.0.12.6
- 10.0.12.7
- 10.0.12.8
- 10.0.12.9
- 10.0.12.11
- 10.0.12.12
- 10.0.12.13
- 10.0.12.14
- 10.0.12.15
- 10.0.12.16
- 10.0.12.17
- 10.0.12.18
- 10.0.12.19
- 10.0.12.21
- 10.0.12.22
- 10.0.12.23
- 10.0.12.24
- 10.0.12.25
- 10.0.12.26
- 10.0.12.27
- 10.0.12.28
- 10.0.12.29
- 10.0.12.31
- 10.0.12.32
- 10.0.12.33
- 10.0.12.34
- 10.0.12.35
- 10.0.12.36
- 10.0.42
- 10.0.42.1
- 10.0.42.2
- 10.0.42.3
- 10.0.42.4
- 10.0.42.5
- 10.0.42.6
- 10.0.42.7
- 10.0.42.8
- 10.0.42.9
- 10.0.42.11
- 10.0.42.12
- 10.0.42.13
- 10.0.42.14
- 10.0.42.15
- 10.0.42.16
- 10.0.42.17
- 10.0.42.18
- 10.0.42.19
- 10.0.42.21
- 10.0.42.22
- 10.0.42.23
- 10.0.42.24
- 10.0.42.25
- 10.0.42.26
- 10.0.42.27
- 10.0.42.28
- 10.0.42.29
- 10.0.42.31
- 10.0.42.32
- 10.0.42.33
- 10.0.42.34
- 10.1.102
- 10.1.102.64
- 10.1.106
- 10.1.106.1
- 10.1.106.2
- 10.1.106.3
- 10.1.106.4
- 10.1.106.5
- 10.1.106.6
- 10.1.106.7
- 10.1.106.8
- 10.1.106.9
- 10.1.106.11
- 10.1.106.12
- 10.1.106.13
- 10.1.106.14
- 10.1.106.15
- 10.1.106.16
- 10.3.183.29
- 11.0
- 11.1.102
- 11.1.102.1
- 11.1.102.2
- 11.1.102.3
- 11.1.102.4
- 11.1.102.5
- 11.1.102.6
- 11.1.102.7
- 11.1.102.8
- 11.1.102.9
- 11.1.102.11
- 11.1.102.12
- 11.1.102.13
- 11.1.102.14
- 11.1.102.15
- 11.1.102.16
- 11.1.102.17
- 11.1.102.18
- 11.1.102.19
- 11.1.102.21
- 11.1.102.22
- 11.1.102.23
- 11.1.102.24
- 11.1.102.25
- 11.1.102.26
- 11.1.102.27
- 11.1.102.28
- 11.1.102.29
- 11.1.102.31
- 11.1.102.32
- 11.1.102.33
- 11.1.102.34
- 11.1.102.35
- 11.1.102.36
- 11.1.102.37
- 11.1.102.38
- 11.1.102.39
- 11.1.102.41
- 11.1.102.42
- 11.1.102.43
- 11.1.102.44
- 11.1.102.45
- 11.1.102.46
- 11.1.102.47
- 11.1.102.48
- 11.1.102.49
- 11.1.102.51
- 11.1.102.52
- 11.1.102.53
- 11.1.102.54
- 11.1.102.55
- 11.1.102.56
- 11.1.102.57
- 11.1.102.58
- 11.1.102.59
- 11.1.102.61
- 11.1.102.62
- 11.1.102.63
- 11.1.111
- 11.1.111.1
- 11.1.111.2
- 11.1.111.3
- 11.1.111.4
- 11.1.111.5
- 11.1.111.6
- 11.1.111.7
- 11.1.111.8
- 11.1.111.9
- 11.1.111.10 (Android 3.x)
- 11.1.111.19
- 11.1.111.24 (Android)
- 11.1.111.54 (Android 2.x-3.x)
- 11.1.111.64
- 11.1.115
- 11.1.115.1
- 11.1.115.2
- 11.1.115.3
- 11.1.115.4
- 11.1.115.5
- 11.1.115.6
- 11.1.115.7
- 11.1.115.8
- 11.1.115.9
- 11.1.115.9 (Android 4.x)
- 11.1.115.11
- 11.1.115.58 (Android 4.x)
- 11.1.115.69
- 11.2.202.27
- 11.2.202.31
- 11.2.202.46
- 11.2.202.54
- 11.2.202.233
- 11.2.202.235
- 11.2.202.236
- 11.2.202.236 (Linux)
- 11.2.202.238 (Linux)
- 11.2.202.238(Linux)
- 11.2.202.243
- 11.2.202.262
- 11.2.202.285
- 11.2.202.297
- 11.2.202.327
- 11.2.202.332
- 11.2.202.335
- 11.2.202.341
- 11.2.202.346
- 11.2.202.356
- 11.2.202.359
- 11.2.202.378 for Linu
- 11.2.202.411
- 11.2.202.418
- 11.2.202.424
- 11.2.202.457
- 11.2.202.466
- 11.2.202.468
- 11.2.202.481
- 11.2.202.491
- 11.2.202.508
- 11.2.202.521
- 11.2.202.535
- 11.2.202.548
- 11.2.202.554
- 11.2.202.569
- 11.2.202.577
- 11.2.202.621
- 11.2.202.632
- 11.2.202.635
- 11.2.202.637
- 11.2.202.643
- 11.2.202.644
- 11.3.300.27
- 11.3.300.257 (Windows)
- 11.3.300.271
- 11.4.402.265
- 11.4.402.265 (Windows, Mac)
- 11.4.402.265(Windows, Mac)
- 11.4.402.278
- 11.4.402.287
- 11.5.502.11
- 11.5.502.110 (Win
- 11.5.502.135
- 11.5.502.136
- 11.5.502.146
- 11.5.502.149
- 11.6.602.18
- 11.6.602.167
- 11.6.602.168
- 11.6.602.171
- 11.7.700.26
- 11.7.700.169
- 11.7.700.202
- 11.7.700.203
- 11.7.700.224
- 11.7.700.225
- 11.7.700.242
- 11.7.700.261
- 11.8.800.94
- 11.8.800.168
- 11.9.900.17
- 11.9.900.151
- 11.9.900.152
- 12
- 12.0.0.1
- 12.0.0.2
- 12.0.0.3
- 12.0.0.4
- 12.0.0.5
- 12.0.0.6
- 12.0.0.7
- 12.0.0.8
- 12.0.0.9
- 12.0.0.11
- 12.0.0.12
- 12.0.0.13
- 12.0.0.14
- 12.0.0.15
- 12.0.0.16
- 12.0.0.17
- 12.0.0.18
- 12.0.0.19
- 12.0.0.21
- 12.0.0.22
- 12.0.0.23
- 12.0.0.24
- 12.0.0.25
- 12.0.0.26
- 12.0.0.27
- 12.0.0.28
- 12.0.0.29
- 12.0.0.31
- 12.0.0.32
- 12.0.0.33
- 12.0.0.34
- 12.0.0.35
- 12.0.0.36
- 12.0.0.37
- 12.0.0.38
- 12.0.0.39
- 12.0.0.41
- 12.0.0.42
- 12.0.0.43
- 12.0.0.44
- 12.0.0.45
- 12.0.0.46
- 12.0.0.47
- 12.0.0.48
- 12.0.0.49
- 12.0.0.51
- 12.0.0.52
- 12.0.0.53
- 12.0.0.54
- 12.0.0.55
- 12.0.0.56
- 12.0.0.57
- 12.0.0.58
- 12.0.0.59
- 12.0.0.61
- 12.0.0.62
- 12.0.0.63
- 12.0.0.64
- 12.0.0.65
- 12.0.0.66
- 12.0.0.67
- 12.0.0.68
- 12.0.0.69
- 12.0.0.71
- 12.0.0.72
- 12.0.0.73
- 12.0.0.74
- 12.0.0.75
- 12.0.0.76
- 12.0.0.77
- 13
- 13.0.0.25
- 13.0.0.182
- 13.0.0.201
- 13.0.0.206
- 13.0.0.214
- 13.0.0.252
- 13.0.0.264
- 13.0.0.281
- 13.0.0.289
- 13.0.0.296
- 13.0.0.302
- 14.0.0.125
- 14.0.0.125 for Windows
- 14.0.0.137
- 14.0.0.145
- 14.0.0.178
- 15.0.0.167
- 15.0.0.189
- 15.0.0.223
- 15.0.0.239
- 15.0.0.258
- 16.0.0.235
- 16.0.0.257
- 16.0.0.287
- 16.0.0.296
- 17
- 17.0.0.134
- 17.0.0.169
- 17.0.0.188
- 18
- 18.0.0.16
- 18.0.0.24
- 18.0.0.194
- 18.0.0.203
- 18.0.0.204
- 18.0.0.209
- 18.0.0.232
- 18.0.0.241
- 18.0.0.252
- 18.0.0.261
- 18.0.0.268
- 18.0.0.324
- 18.0.0.329
- 18.0.0.333
- 18.0.0.352
- 18.0.0.366
- 18.0.0.375
- 18.0.0.382
- 19
- 19.0
- 19.0.0.19
- 19.0.0.185
- 19.0.0.207
- 19.0.0.213
- 19.0.0.226
- 19.0.0.241
- 19.0.0.245
- 20.0.0.26
- 20.0.0.228
- 20.0.0.233
- 20.0.0.235
- 20.0.0.306
- 21.0.0.176
- 21.0.0.182
- 21.0.0.197
- 21.0.0.213
- 21.0.0.226
- 21.0.0.242
- 22
- 22.0.0.209
- 22.0.0.211
- 23.0.0.162
- 23.0.0.185
- 23.0.0.205
- 23.0.0.207
- 24.0.0.186
- 24.0.0.194
- 24.0.0.221
- 25.0.0.127
- 25.0.0.148
- 25.0.0.171
- 26
- 26.0.0.1
- 26.0.0.2
- 26.0.0.3
- 26.0.0.4
- 26.0.0.5
- 26.0.0.6
- 26.0.0.7
- 26.0.0.8
- 26.0.0.9
- 26.0.0.11
- 26.0.0.12
- 26.0.0.13
- 26.0.0.126
- 26.0.0.137
- 26.0.0.151
- 27.0.0.13
- 27.0.0.17
- 27.0.0.159
- 27.0.0.183
- 27.0.0.187
- 28.0.0.126
- 28.0.0.137
许可证
支持
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 向量: 🔍
VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 8.0VulDB 元温度得分: 7.9
VulDB 基本分数: 6.3
VulDB 温度得分: 6.0
VulDB 向量: 🔍
VulDB 可靠性: 🔍
NVD 基本分数: 9.8
NVD 向量: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
向量 | 复杂度 | 身份验证 | 保密 | 正直 | 可用性 |
---|---|---|---|---|---|
开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔍
VulDB 温度得分: 🔍
VulDB 可靠性: 🔍
NVD 基本分数: 🔍
攻击
分类: 内存损坏CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
本地: 否
远程: 是
可用性: 🔍
地位: 未定义
EPSS Score: 🔍
EPSS Percentile: 🔍
价格预测: 🔍
当前价格估算: 🔍
0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
---|---|---|---|---|
今天 | 开锁 | 开锁 | 开锁 | 开锁 |
Nessus ID: 106655
Nessus 名称: KB4074595: Security update for Adobe Flash Player (February 2018)
Nessus 文件: 🔍
Nessus 风险: 🔍
Nessus 家庭: 🔍
Nessus Context: 🔍
OpenVAS ID: 840326
OpenVAS 名称: Adobe Flash Player Multiple Remote Code Execution Vulnerabilities - Windows
OpenVAS 文件: 🔍
OpenVAS 家庭: 🔍
Qualys ID: 🔍
Qualys 名称: 🔍
威胁情报
利益: 🔍活跃演员: 🔍
活跃的 APT 团体: 🔍
对策
建议: 升级地位: 🔍
反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍
升级: Flash Player 28.0.0.161
时间轴
2018-01-03 🔍2018-02-06 🔍
2018-02-06 🔍
2018-02-06 🔍
2018-02-06 🔍
2018-02-06 🔍
2018-02-07 🔍
2018-02-07 🔍
2023-02-03 🔍
来源
供应商: adobe.com公告: RHSA-2018:0285⛔
研究人员: bo13oy (bo13oy)
组织机构: Qihoo 360 Vulcan Team
地位: 已确认
CVE: CVE-2018-4877 (🔍)
OVAL: 🔍
SecurityFocus: 102930 - Adobe Flash Player CVE-2018-4877 Use After Free Remote Code Execution Vulnerability
另见: 🔍
条目
已创建: 2018-02-07 08時28分已更新: 2023-02-03 16時59分
更改: 2018-02-07 08時28分 (75), 2020-01-02 08時38分 (6), 2021-02-02 16時14分 (2), 2023-02-03 16時59分 (3)
完整: 🔍
Cache ID: 3:F70:103
暂时没有任何评论。 语言: zh + en.
请登录后发表评论。