CVE-2017-11281

Опубликовано: 01 дек. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Уязвимость повреждения памяти в функции обработки текста Adobe Flash Player, приводящая к выполнению произвольного кода

Описание

Уязвимость повреждения памяти обнаружена в функции обработки текста Adobe Flash Player. Успешная эксплуатация этой уязвимости способна привести к выполнению произвольного кода.

Затронутые версии ПО

Adobe Flash Player 26.0.0.151 и более ранние версии

Тип уязвимости

Выполнение произвольного кода

Ссылки

http://www.securityfocus.com/bid/100710
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039314
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2017:2702
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb17-28.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201709-16
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/42781/
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/42782/
Third Party Advisory
VDB Entry
https://www.youtube.com/watch?v=CvmnUeza9zw
Exploit
Third Party Advisory
http://www.securityfocus.com/bid/100710
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039314
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2017:2702
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb17-28.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201709-16
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/42781/
Third Party Advisory
VDB Entry
https://www.exploit-db.com/exploits/42782/
Third Party Advisory
VDB Entry
https://www.youtube.com/watch?v=CvmnUeza9zw
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 26.0.0.151 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 26.0.0.151 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 26.0.0.151 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 26.0.0.151 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.33094

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2017-11281

CVSS3: 9.8

ubuntu

почти 9 лет назад

Adobe Flash Player has an exploitable memory corruption vulnerability in the text handling function. Successful exploitation could lead to arbitrary code execution. This affects 26.0.0.151 and earlier.

CVE-2017-11281

CVSS3: 8.8

redhat

около 9 лет назад

GHSA-94wf-332j-3j5q

CVSS3: 9.8

github

больше 4 лет назад

ALT-PU-2017-3648

CVSS3: 9.8

altlinux

около 9 лет назад

ALT-PU-2017-3648: package `adobe-flash-player` update to version 27-alt1.S1

ALT-PU-2017-2290

CVSS3: 9.8

altlinux

около 9 лет назад

ALT-PU-2017-2290: package `adobe-flash-player-ppapi` update to version 27-alt1.S1

EPSS

Процентиль: 98%

0.33094

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119