CVE-2017-11292
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 11.9%
- CWE
- CWE-843
- KEV Durumu
- Evet
Yayım tarihi: 22 Ekim 2017 · CISA KEV son iyileştirme tarihi: 24 Mart 2022
Etkilenen: adobe flash_player_desktop_runtime
Adobe Flash Player 27.0.0.159 ve önceki sürümlerinde hatalı bir bytecode doğrulama prosedürü bulunmaktadır. Bu, bir dizi indeksinin hesaplanmasında güvenilmeyen bir değerin kullanılmasına olanak tanır. Bu durum, tür karışıklığına yol açabilir ve başarılı bir şekilde sömürülmesi arbitrary code execution ile sonuçlanabilir.
Orijinal açıklama (İngilizce)
Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.