CVE-2011-0611

Оценки

EPSS

0.937высокий93.7%
0%20%40%60%80%100%

Процентиль: 93.7%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Adobe Flash Player версий до 10.2.154.27 в Windows, Mac OS X, Linux и Solaris и 10.2.156.12 и более ранних версий в Android; Adobe AIR до 2.6.19140; и Authplay.dll (также известном как AuthPlayLib.bundle) в Adobe Reader 9.x до 9.4.4 и 10.x до 10.0.1 в Windows, Adobe Reader 9.x до 9.4.4 и 10.x до 10.0.3 в Mac OS X и Adobe Acrobat 9.x до 9.4.4 и 10.x до 10.0.3 в Windows и Mac OS X позволяют удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (сбой приложения) через специально созданный Flash-контент; как продемонстрировано документом Microsoft Office со встроенным файлом .swf, который имеет несоответствие размера в «группе включенных констант», путаницу типов объектов, ActionScript, который добавляет пользовательские функции в прототипы, и объекты Date; и как использовалось в дикой природе в апреле 2011 года.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvdredhatubuntu

CWE

CWE-843

Связанные уязвимости

Эксплойты

ID эксплойта: CVE-2011-0611

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 17175

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/17175

ID эксплойта: 17473

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/17473

Уязвимое ПО (15)

Тип: Конфигурация

Продукт: acroread

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: adobe-flashplugin

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "fixed": "10.2.159.1-0hardy1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: adobeair

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "10.2.159.1-1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "10.2.159.1-1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: flashplugin-nonfree

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "fixed": "10.2.159.1ubuntu0.8.04.1"}

Источник: ubuntu

Тип: Конфигурация

Поставщик: *

Продукт: acrobat

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:acrobat:*:*:*:*:*:*:*:*",          "versionEndExcluding": "9.4",          "versionStartIncluding": "9.0"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: acrobat_reader

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*",          "versionEndExcluding": "9.4.4",          "versionStartIncludin...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: acrobat_reader

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:acrobat_reader:*:*:*:*:*:*:*:*",          "versionEndExcluding": "9.4.4",          "versionStartIncludin...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: adobe_air

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:adobe:adobe_air:*:*:*:*:*:*:*:*",      "versionEndExcluding": "2.6.19140",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: chrome

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*",          "versionEndExcluding": "10.0.648.205",          "vulnerable": true  ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndExcluding": "10.2.154.27",          "vulnerable": tru...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndIncluding": "10.2.156.12",          "vulnerable": tru...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: linux_enterprise_desktop

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:11.3:*:*:*:*:*:*:*", ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: opensuse

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:11.3:*:*:*:*:*:*:*", ...

Источник: nvd

Конец списка