جزئیات آسیب‌پذیری

CVE-2013-0643

بهره‌برداری فعال
Adobe Flash Player
CVSS 3.1
8.8بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Firefox sandbox in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and 11.x before 11.2.202.273 on Linux, does not properly restrict privileges, which makes it easier for remote attackers to execute arbitrary code via crafted SWF content, as exploited in the wild in February 2013.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe Flash Player v < 10.3.183.67 CISA ADP / Vulnrichment
Adobe Flash Player v < 10.3.183.67 CISA ADP / Vulnrichment
Adobe Flash Player 11.0 ≤ v < 11.6.602.171 CISA ADP / Vulnrichment
Adobe Flash Player 11.0 ≤ v < 11.6.602.171 CISA ADP / Vulnrichment

منابع و راهنماها

۶

اطلاعات

تاریخ انتشار
۱۳۹۱/۱۲/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
adobe
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۶/۲۷
مهلت رفع
۱۴۰۳/۰۷/۱۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management