CVE-2016-6990 es una vulnerabilidad de corrupción de memoria (CWE-787) en Adobe Flash Player que afecta a versiones anteriores a 18.0.0.382 y 19.x hasta 23.x antes de 23.0.0.185 en Windows y OS X, y antes de 11.2.202.637 en Linux. Un atacante podría ejecutar código arbitrario o provocar una denegación de servicio mediante vectores no especificados.
Con un CVSS de 8.8 y un EPSS en el percentil 91%, el riesgo de explotación es alto. Esta falla es distinta a otros CVE relacionados (CVE-2016-4273, CVE-2016-6982, entre otros) y fue catalogada como CRITICAL por GitHub. Shodan no reporta hosts expuestos actualmente, lo que reduce el volumen de objetivos en internet, pero la severidad técnica sigue siendo relevante para entornos con Flash aún instalado.
| CVE | CVE-2016-6990 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| EPSS | 4.6% en 30 días (percentil 91) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |