Adobe Flash Player Code Execution Vulnerability

Indice de priorité CheckOps

6,3/10 Corriger sous 7 jours

Gravité8,8

Probabilité1,1

Exploitation4/5

Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.

EPSS · aujourd’hui 11,1 % plus haute que 95,9 % des CVE

CVSS 3.1 8,8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:

Exploitée depuis 777 jours 17/09/2024

Échéance CISA 08/10/2024 pour les agences fédérales américaines

Probabilité d’exploitation EPSS · FIRST

Probabilité EPSS (%)Percentile parmi toutes les CVE

Signaux d’exploitation 4 / 5

Catalogue KEV (CISA)17/09/2024
EUVD exploitée (ENISA)17/09/2024
Utilisée par des rançongicielsnon
EPSS au-dessus de 10 %11,1 %
Sans compte, par le réseauoui

Que faire

Corriger

Appliquer le correctif de l’éditeur dès qu’il est disponible.

Consigne de la CISA : The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

En attendant

Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.

Éditeurs (CRA)

Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué

Description ENISA EUVD

Unspecified vulnerability in the ExternalInterface ActionScript functionality in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, allows remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

Texte de la source, en anglais.

Produits touchés

Flash Player

Paquets open source OSV

Bibliothèques touchées selon OSV, avec les versions corrigées.

Chronologie

27/02/2013
Publication
17/09/2024
Exploitation signalée (ENISA)
17/09/2024
Ajout au catalogue KEV
08/10/2024
Échéance de correction CISA
26/09/2026
EPSS au plus haut : 11,1 %

Références

Autres failles exploitées du même éditeur

CVE-2026-48356Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
7,5 · Montée rapide
CVE-2026-71362Adobe Commerce and Magento Incorrect Authorization Vulnerability
8,8 · Exploitation active
CVE-2026-75650Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability
5,9 · Exploitation active
CVE-2026-48282Adobe ColdFusion Path Traversal Vulnerability
7,7 · Exploitation active
CVE-2009-3459Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability
8,5 · Exploitation active
CVE-2026-34621Adobe Acrobat and Reader Prototype Pollution Vulnerability
4,9 · Exploitation de fond