Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-3002

Опубликовано: 14 мар. 2017
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в объекте TextField ActionScript2 в Adobe Flash Player, позволяющая выполнять произвольный код

Описание

Уязвимость типа "использование после освобождения" (use-after-free) обнаружена в Adobe Flash Player в объекте TextField ActionScript2. Она связана с некорректной обработкой свойства variable. Успешная эксплуатация уязвимости позволяет злоумышленнику выполнить произвольный код.

Затронутые версии ПО

  • Adobe Flash Player 24.0.0.221 и более ранние версии

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*
Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*
Версия до 24.0.0.221 (включая)
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*
Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*
Версия до 24.0.0.221 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.0114
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2017-3002

CVSS3: 8.8
ubuntu
больше 8 лет назад

Adobe Flash Player versions 24.0.0.221 and earlier have an exploitable use after free vulnerability in the ActionScript2 TextField object related to the variable property. Successful exploitation could lead to arbitrary code execution.

redhat логотип

CVE-2017-3002

CVSS3: 8.8
redhat
больше 8 лет назад

Adobe Flash Player versions 24.0.0.221 and earlier have an exploitable use after free vulnerability in the ActionScript2 TextField object related to the variable property. Successful exploitation could lead to arbitrary code execution.

github логотип

GHSA-27h4-gxf8-4gg7

CVSS3: 9.8
github
около 3 лет назад

Adobe Flash Player versions 24.0.0.221 and earlier have an exploitable use after free vulnerability in the ActionScript2 TextField object related to the variable property. Successful exploitation could lead to arbitrary code execution.

fstec логотип

BDU:2017-00604

fstec
больше 8 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

suse-cvrf логотип

SUSE-SU-2017:0703-1

suse-cvrf
больше 8 лет назад

Security update for flash-player

EPSS

Процентиль: 78%
0.0114
Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416