CVE-2017-11292highbajo ataqueCWE-843

CVE-2017-11292: fallo de gravedad alta en Adobe Flash Player version 27.0.0.159 and…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 12%
de la publicación al arma
Publicada en NVD21 oct
CISA KEV+1594d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player tiene un defecto en la verificación de bytecode que permite a atacantes usar valores incorrectos al calcular posiciones en arrays, lo que puede llevar a la ejecución de código malicioso.

Detalle técnico

CVE-2017-11292 implica verificación insuficiente de bytecode en Adobe Flash Player ≤27.0.0.159, permitiendo que valores no confiables se usen en cálculos de índice de array, resultando en confusión de tipo explotable para ejecución arbitraria de código. El vector de ataque requiere abrir un archivo SWF malicioso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Adobe Flash Player version 27.0.0.159 and earlier