800+ IT
News
als RSS Feed abonnieren📚 Adobe Flash Player vor 11.2.202.637/18.0.0.382/23.0.0.185 Use-After-Free Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In Adobe Flash Player wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht um eine unbekannte Funktion. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Use-After-Free) ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 11.10.2016 als APSB16-32 in Form eines bestätigten Security Bulletins (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter helpx.adobe.com. Die Verwundbarkeit wird als CVE-2016-6987 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $10k-$25k kosten.
Ein Aktualisieren auf die Version 11.2.202.637, 18.0.0.382 oder 23.0.0.185 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Adobe hat demnach sofort gehandelt.
Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036985) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 92603 und 92604.
CVSSv3
Base Score: 7.3 [?]Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: PufferüberlaufLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: UpgradeStatus: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt
Upgrade: Flash Player 11.2.202.637/18.0.0.382/23.0.0.185
Timeline
11.10.2016 Advisory veröffentlicht11.10.2016 Gegenmassnahme veröffentlicht
11.10.2016 SecurityTracker Eintrag erstellt
13.10.2016 VulDB Eintrag erstellt
13.10.2016 VulDB letzte Aktualisierung
Quellen
Advisory: APSB16-32Status: Bestätigt
CVE: CVE-2016-6987 (mitre.org) (nvd.nist.org) (cvedetails.com)
SecurityTracker: 1036985 - Adobe Flash Player Multiple Flaws Let Remote Users Bypass Security Restrictions and Execute Arbitrary Code
Siehe auch: 92603, 92604
Eintrag
Erstellt: 13.10.2016Zugriffe pro Woche: 0
Eintrag: 76.8% komplett
...