| Title | Adobe Flash Player に型の混同の脆弱性 |
|---|---|
| Summary | Adobe Flash Player には、型の混同 (Type Confusion) の脆弱性が存在します。 Adobe が提供する情報 (APSB17-32) によると、本脆弱性は Windows を利用するユーザを対象とした攻撃活動において悪用されているとのことです： "Adobe is aware of a report that an exploit for CVE-2017-11292 exists in the wild, and is being used in limited, targeted attacks against users running Windows." APSB17-32 https://helpx.adobe.com/security/products/flash-player/apsb17-32.html |
| Possible impacts | 遠隔の第三者によって、任意のコードを実行される可能性があります。 |
| Solution | [アップデートする] Adobe が提供する情報をもとに、最新版へアップデートしてください。 |
| Publication Date | Oct. 16, 2017, midnight |
| Registration Date | Oct. 18, 2017, 3:34 p.m. |
| Last Update | Nov. 8, 2017, 12:20 p.m. |
| CVSS3.0 : 重要 | |
| Score | 8.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| アドビシステムズ |
| Adobe Flash Player Desktop Runtime 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版) |
| Adobe Flash Player for Google Chrome 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版、Chrome OS 版) |
| Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.130 およびそれ以前 (Windows 10、Windows 8.1) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年10月18日] 掲載 [2017年10月19日] ベンダ情報：富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加 [2017年11月08日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 参考情報：National Vulnerability Database (NVD) (CVE-2017-11292) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution. |
|---|---|
| Summary | Adobe Flash Player en sus versiones 27.0.0.159 y anteriores tiene un procedimiento de verificación de código de bytes con errores, lo que permite que un valor que no es de confianza se emplee en el cálculo de un índice de arrays. Esto puede llevar a una confusión de tipos, y la explotación con éxito podría desembocar en la ejecución de código arbitrario. |
| Publication Date | Oct. 23, 2017, 4:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:12 p.m. |
| Last Update | April 22, 2026, 9:14 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:* | 27.0.0.159 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:* | 27.0.0.130 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 27.0.0.130 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:* | 27.0.0.159 | ||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |