| タイトル | Adobe Flash Player に型の混同の脆弱性 |
|---|---|
| 概要 | Adobe Flash Player には、型の混同 (Type Confusion) の脆弱性が存在します。 Adobe が提供する情報 (APSB17-32) によると、本脆弱性は Windows を利用するユーザを対象とした攻撃活動において悪用されているとのことです： "Adobe is aware of a report that an exploit for CVE-2017-11292 exists in the wild, and is being used in limited, targeted attacks against users running Windows." APSB17-32 https://helpx.adobe.com/security/products/flash-player/apsb17-32.html |
| 想定される影響 | 遠隔の第三者によって、任意のコードを実行される可能性があります。 |
| 対策 | [アップデートする] Adobe が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2017年10月16日0:00 |
| 登録日 | 2017年10月18日15:34 |
| 最終更新日 | 2017年11月8日12:20 |
| CVSS3.0 : 重要 | |
| スコア | 8.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| アドビシステムズ |
| Adobe Flash Player Desktop Runtime 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版) |
| Adobe Flash Player for Google Chrome 27.0.0.159 およびそれ以前 (Windows 版、Macintosh 版、Linux 版、Chrome OS 版) |
| Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.130 およびそれ以前 (Windows 10、Windows 8.1) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年10月18日] 掲載 [2017年10月19日] ベンダ情報：富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加 [2017年11月08日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 参考情報：National Vulnerability Database (NVD) (CVE-2017-11292) を追加 |
2018年2月17日10:37 |
| 概要 | Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution. |
|---|---|
| 概要 | Adobe Flash Player en sus versiones 27.0.0.159 y anteriores tiene un procedimiento de verificación de código de bytes con errores, lo que permite que un valor que no es de confianza se emplee en el cálculo de un índice de arrays. Esto puede llevar a una confusión de tipos, y la explotación con éxito podría desembocar en la ejecución de código arbitrario. |
| 公表日 | 2017年10月23日4:29 |
| 登録日 | 2021年1月26日13:12 |
| 最終更新日 | 2026年4月22日21:14 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:* | 27.0.0.159 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:* | 27.0.0.130 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 27.0.0.130 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:* | 27.0.0.159 | ||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |