CVE-2017-2994

Опубликовано: 15 фев. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Уязвимость использования после освобождения в Adobe Flash Player, способная привести к выполнению произвольного кода через уязвимость в Primetime SDK

Описание

В Adobe Flash Player обнаружена уязвимость типа "использование после освобождения" в Primetime SDK при обработке событий. Эта уязвимость может быть использована злоумышленником для выполнения произвольного кода на целевой системе.

Затронутые версии ПО

Adobe Flash Player версии 24.0.0.194 и более ранние

Тип уязвимости

Уязвимость выполнения произвольного кода
Использование после освобождения (use-after-free)

Ссылки

http://rhn.redhat.com/errata/RHSA-2017-0526.html
Third Party Advisory
http://www.securityfocus.com/bid/96199
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037815
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb17-04.html
Not Applicable
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201702-20
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2017-0526.html
Third Party Advisory
http://www.securityfocus.com/bid/96199
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037815
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb17-04.html
Not Applicable
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201702-20
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 24.0.0.221 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02859

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2017-2994

CVSS3: 8.8

ubuntu

почти 9 лет назад

Adobe Flash Player versions 24.0.0.194 and earlier have an exploitable use after free vulnerability in Primetime SDK event dispatch. Successful exploitation could lead to arbitrary code execution.

CVE-2017-2994

CVSS3: 8.8

redhat

почти 9 лет назад

Adobe Flash Player versions 24.0.0.194 and earlier have an exploitable use after free vulnerability in Primetime SDK event dispatch. Successful exploitation could lead to arbitrary code execution.

GHSA-qjg3-fxfr-j85c

CVSS3: 8.8

github

больше 3 лет назад

Adobe Flash Player versions 24.0.0.194 and earlier have an exploitable use after free vulnerability in Primetime SDK event dispatch. Successful exploitation could lead to arbitrary code execution.

BDU:2017-00356

fstec

почти 9 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

SUSE-SU-2017:0523-1

suse-cvrf

почти 9 лет назад

Security update for flash-player

EPSS

Процентиль: 86%

0.02859

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416