CVE-2009-3792

Опубликовано: 21 дек. 2009

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Directory traversal vulnerability in Adobe Flash Media Server (FMS) before 3.5.3 allows attackers to load arbitrary DLL files via unspecified vectors.

Ссылки

http://www.adobe.com/support/security/bulletins/apsb09-18.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/37420
Patch
http://www.adobe.com/support/security/bulletins/apsb09-18.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/37420
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:flash_media_server:*:*:*:*:*:*:*:*

Версия до 3.5.2 (включая)

cpe:2.3:a:adobe:flash_media_server:2.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_media_server:3.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00403

Низкий

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-365m-rf96-qxh8

github

почти 4 года назад