جزئیات آسیب‌پذیری

CVE-2013-0643

بهره‌برداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Flash Player v < 10.3.183.67 CISA ADP / Vulnrichment
Adobe Flash Player v < 10.3.183.67 CISA ADP / Vulnrichment
Adobe Flash Player 11.0 ≤ v < 11.6.602.171 CISA ADP / Vulnrichment
Adobe Flash Player 11.0 ≤ v < 11.6.602.171 CISA ADP / Vulnrichment

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۱/۱۲/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
adobe

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۶/۲۷
مهلت رفع
۱۴۰۳/۰۷/۱۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management