CVE-2010-3654

Оценки

EPSS

0.936высокий93.6%
0%20%40%60%80%100%

Процентиль: 93.6%

CVSS

6.8средний2.0
0246810

Оценка CVSS: 6.8/10

Все оценки CVSS

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Adobe Flash Player до 9.0.289.0 и 10.x до 10.1.102.64 в Windows, Mac OS X, Linux и Solaris и 10.1.95.1 в Android и authplay.dll (также известный как AuthPlayLib.bundle или libauthplay.so.0.0.0) в Adobe Reader и Acrobat 9.x до 9.4 позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти и сбой приложения) через специально созданный контент SWF, как это было использовано в дикой природе в октябре 2010 года.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvdredhatubuntu

CWE

CWE-119

Эксплойты

ID эксплойта: 16667

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16667

ID эксплойта: 17187

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/17187

Уязвимое ПО (12)

Тип: Конфигурация

Продукт: acroread

Операционная система: rhel

Характеристика:
{  "fixed": "9.4.1-1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: acroread

Операционная система: rhel

Характеристика:
{  "fixed": "9.4.1-1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: acroread

Операционная система: rhel

Характеристика:
{  "fixed": "9.4.1-1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: adobe-flashplugin

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "9.0.289.0-1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "10.1.102.64-1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "10.1.102.64-1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: flashplugin-nonfree

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Поставщик: *

Продукт: acrobat

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: acrobat_reader

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:adobe:acrobat:9.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:adobe:acrobat:9.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndIncluding": "10.1.85.3",          "vulnerable": true...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndIncluding": "10.1.95.2",          "vulnerable": true...

Источник: nvd

Конец списка