Adobe Flash Player, en versiones anteriores a 18.0.0.382 y 19.x hasta 23.x antes de 23.0.0.185 en Windows y OS X, y antes de 11.2.202.637 en Linux, presenta una vulnerabilidad de tipo use-after-free (CWE-416). Esta falla permite a atacantes ejecutar código arbitrario a través de vectores no especificados.
La vulnerabilidad tiene un puntaje CVSS de 8.8 y es considerada crítica por GitHub. Actualmente, Shodan no reporta hosts expuestos en internet con este CVE detectado, y el EPSS estima una probabilidad de explotación del 5.1% en los próximos 30 días. Se recomienda actualizar a las versiones parcheadas o, idealmente, discontinuar el uso de Flash Player.
| CVE | CVE-2016-6987 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 5.1% en 30 días (percentil 92) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
adobe/flash_playeradobe/flash_player_desktop_runtimeapple/mac_os_xgoogle/chrome_oslinux/linux_kernelmicrosoft/windowsmicrosoft/windows_10microsoft/windows_8.1