Adobe Flash Player 21.0.0.242 y versiones anteriores contienen una vulnerabilidad no especificada que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos. El fallo fue explotado activamente en el wild durante junio de 2016 y está incluido en el catálogo CISA KEV, con un CVSS de 9.8 y una probabilidad EPSS del 20,1% (percentil 97%).
El impacto es alto: la ejecución remota de código permite al atacante tomar control del equipo afectado. Afecta a Flash Player en Windows, macOS, Linux, Chrome OS y Windows 10/8.1. Aunque Shodan no reporta hosts expuestos actualmente, la explotación confirmada en el pasado y su presencia en KEV lo mantienen como un riesgo relevante para sistemas sin parchear.
| CVE | CVE-2016-4171 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 20.1% en 30 días (percentil 97) |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
adobe/flash_playerapple/mac_os_xapple/macosgoogle/chrome_oslinux/linux_kernelmicrosoft/windowsmicrosoft/windows_10microsoft/windows_8.1