CVE-2016-7892: fallo de gravedad alta en Adobe Flash Player 23.0.0.207 and earlier, 11.2.
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
The impacted product is end-of-life and should be disconnected if still in use.
Adobe Flash Player tiene un bug de uso-después-de-liberación en la clase TextField que permite a los atacantes ejecutar código arbitrario en tu computadora. Esto ocurre cuando Flash intenta usar datos de campo de texto que ya fueron eliminados de la memoria.
Vulnerabilidad use-after-free en TextField de Adobe Flash Player (versiones ≤23.0.0.207 y ≤11.2.202.644) permite ejecución remota de código a través de contenido Flash malicioso. La explotación requiere interacción del usuario para cargar archivos SWF maliciosos; la explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.
El análisis completo de esta CVE está disponible en portugués →