CVE-2018-5002highbajo ataqueCWE-121

CVE-2018-5002: fallo de gravedad alta en Adobe Flash Player 29.0.0.171 and earlier…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Flash Player+ Monitorear Flash Player 29.0.0.171 and earlier versions

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 24%
de la publicación al arma
Publicada en NVD9 jul
CISA KEV+1414d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-13

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Adobe Flash Player tiene una falla donde demasiados datos pueden desbordar un espacio de memoria en la pila, permitiendo que un atacante ejecute código malicioso en tu computadora con los permisos de tu usuario.

Detalle técnico

Desbordamiento de búfer basado en pila en Adobe Flash Player ≤29.0.0.171 permite ejecución remota de código en contexto de usuario a través de entrada malformada; la explotación requiere interacción del usuario (típicamente reproducción de medios) y resulta en ejecución arbitraria de código con privilegios del usuario actual.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Adobe Flash Player 29.0.0.171 and earlier versions