CVE-2016-4117

Adobe Flash Player Arbitrary Code Execution Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : The impacted product is end-of-life and should be disconnected if still in use.

Description officielle (NVD)

An access of resource using incompatible type vulnerability exists within Adobe Flash Player that allows an attacker to perform remote code execution.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurAdobe
ProduitFlash Player
Publiée le03/03/2022

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Adobe