7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
2108 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in June 2016.
Засегнати продукти
- n/a n/a: n/a
История
- 16 юни 2016 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-4171
- https://nvd.nist.gov/vuln/detail/CVE-2016-4171
- https://security.gentoo.org/glsa/201606-08
- https://helpx.adobe.com/security/products/flash-player/apsa16-03.html
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00038.html
- https://www.kb.cert.org/vuls/id/748992
- https://access.redhat.com/errata/RHSA-2016:1238
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00035.html
- http://www.securitytracker.com/id/1036094
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00031.html
- http://www.securityfocus.com/bid/91184
- https://helpx.adobe.com/security/products/flash-player/apsb16-18.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-4171
- https://github.com/cisagov/vulnrichment/issues/196