CVE-2016-7892
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 18.8%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 15 Aralık 2016 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022
Etkilenen: adobe flash_player_desktop_runtime
Adobe Flash Player 23.0.0.207 ve önceki sürümler, 11.2.202.644 ve önceki sürümler, TextField sınıfında sömürülebilir bir serbest bırakma sonrası kullanım zafiyeti içerir. Başarılı bir sömürme, keyfi kod çalıştırmasına neden olabilir.
Orijinal açıklama (İngilizce)
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextField class. Successful exploitation could lead to arbitrary code execution.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00064.html
- http://lists.opensuse.org/opensuse-updates/2016-12/msg00112.html
- http://rhn.redhat.com/errata/RHSA-2016-2947.html
- http://www.securityfocus.com/bid/94877
- http://www.securitytracker.com/id/1037442
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-154
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.