Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.
Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe Reader 9.x before 9.4.4 and 10.x through 10.0.1 on Windows, Adobe Reader 9.x before 9.4.4 and 10.x before 10.0.3 on Mac OS X, and Adobe Acrobat 9.x before 9.4.4 and 10.x before 10.0.3 on Windows and Mac OS X allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content; as demonstrated by a Microsoft Office document with an embedded .swf file that has a size inconsistency in a "group of included constants," object type confusion, ActionScript that adds custom functions to prototypes, and Date objects; and as exploited in the wild in April 2011.
- Опубликовано
- 13 апр. 2011 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 99,4 % · 100-й процентиль
- CWE
- CWE-843
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
95
Срочно
Установите исправление сегодня или закройте доступ.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 30 / 30 · 99,4 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 3 мар. 2022 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для госорганов: 24 мар. 2022 г..
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| adobe | flash player | cpe:2.3:a:adobe:flash_player |
| adobe | acrobat reader | cpe:2.3:a:adobe:acrobat_reader |
| adobe | adobe air | cpe:2.3:a:adobe:adobe_air |
| adobe | acrobat | cpe:2.3:a:adobe:acrobat |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| microsoft | windows | cpe:2.3:o:microsoft:windows |
| oracle | solaris | cpe:2.3:o:oracle:solaris |
| android | cpe:2.3:o:google:android | |
| chrome | cpe:2.3:a:google:chrome | |
| chrome os | cpe:2.3:o:google:chrome_os | |
| opensuse | opensuse | cpe:2.3:o:opensuse:opensuse |
и ещё 1
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- adobe acrobat9.0 и новее · до 9.4
- adobe acrobat10.0 и новее · до 10.0.3
- adobe acrobat reader9.0 и новее · до 9.4.4
- adobe acrobat reader10.0 и новее · до 10.0.1 включительно
- adobe acrobat reader10.0 и новее · до 10.0.3
- adobe adobe airдо 2.6.19140
- adobe flash playerдо 10.2.154.27
- adobe flash playerдо 10.2.156.12 включительно
- google chromeдо 10.0.648.205
- opensuse opensuse11.2
- opensuse opensuse11.3
- opensuse opensuse11.4
- suse linux enterprise desktop10
- suse linux enterprise desktop11
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Red Hat:rhel_extras:5::client | flash-plugin | до 0:10.2.159.1-1.el5 | 0:10.2.159.1-1.el5 |
| Red Hat:rhel_extras:6 | flash-plugin | до 0:10.2.159.1-1.el6 | 0:10.2.159.1-1.el6 |
Тот же продукт
adobe: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2015-5119Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296KEV99Срочно
- CVE-2015-3113Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11KEV99Срочно
- CVE-2014-0497Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1KEV99Срочно
- CVE-2015-0313Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before KEV98Срочно
- CVE-2016-4117Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wilKEV97Срочно
- CVE-2015-5122Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0KEV97Срочно
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| red hat:flash-plugin | 0:10.2.159.1-1.el5 · Red Hat:rhel_extras:5::client | Реестр пакетов (OSV) |
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×2
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | local | 2011-07-03 |
| Запись Exploit-DB | remote | 2011-04-16 |
| Модуль Metasploit | exploit/windows/browser/adobe_flashplayer_flash10oAdobe Flash Player 10.2.153.1 SWF Memory Corruption Vulnerabilityexploit | 2011-04-11 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-2 дн.
- Публикация
- Первый PoC+3 дн.
- CISA KEV+3977 дн.
- Сегодня30 сент. 2026 г.+5649 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-843 · Access of Resource Using Incompatible Type ('Type Confusion')Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- blogs.technet.com/b/mmpc/archive/2011/04/12/analysis-of-the-cve-2011-0611-adobe-flash-player-vulnerability-exploitation.aspx
- googlechromereleases.blogspot.com/2011/04/stable-channel-update.html
- lists.opensuse.org/opensuse-security-announce/2011-04/msg00004.html
- secunia.com/advisories/44119
- secunia.com/advisories/44141
- secunia.com/advisories/44149
- secunia.com/blog/210/
- securityreason.com/securityalert/8204
- securityreason.com/securityalert/8292
- www.adobe.com/support/security/advisories/apsa11-02.html
- www.adobe.com/support/security/bulletins/apsb11-07.html
- www.adobe.com/support/security/bulletins/apsb11-08.html
- www.kb.cert.org/vuls/id/230057
- www.redhat.com/support/errata/RHSA-2011-0451.html
- www.securityfocus.com/bid/47314
- www.securitytracker.com/id?1025324
- www.securitytracker.com/id?1025325
- www.vupen.com/english/advisories/2011/0922
- www.vupen.com/english/advisories/2011/0923
- www.vupen.com/english/advisories/2011/0924
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.