CVE-2011-0611
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life and should be disconnected if still in use.
Adobe Flash Player y Reader contienen una falla que permite a los atacantes ejecutar código malicioso o bloquear la aplicación mediante contenido Flash especialmente diseñado, a menudo oculto en documentos Office o páginas web.
Vulnerabilidad de confusión de tipos en el manejo de constantes agrupadas de Flash Player permite ejecución remota de código o denegación de servicio. El vector de ataque involucra archivos .swf manipulados con inconsistencias de tamaño y contaminación de prototipos vía ActionScript; la explotación exitosa requiere interacción del usuario y resulta en ejecución arbitraria de código en el contexto del proceso Flash.
El análisis completo de esta CVE está disponible en portugués →