Adobe Flash Player 27.0.0.183 y versiones anteriores presentan una vulnerabilidad de tipo use-after-free (CWE-416) en la funcionalidad de metadatos del Primetime SDK. El desajuste entre un objeto antiguo y uno nuevo puede otorgar al atacante acceso a memoria no previsto, derivando potencialmente en corrupción de código, secuestro del flujo de control o fuga de información.
La explotación exitosa conduce a ejecución de código arbitrario. Con un CVSS de 9.8 y un EPSS en el percentil 93%, la severidad es máxima, aunque Shodan no reporta hosts expuestos actualmente. Flash Player está obsoleto desde 2020, por lo que el riesgo real se limita a sistemas legacy sin parchear.
| CVE | CVE-2017-11225 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 6.1% en 30 días (percentil 93) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
adobe/flash_playerapple/macosgoogle/chrome_oslinux/linux_kernelmicrosoft/windowsmicrosoft/windows_10microsoft/windows_8.1redhat/enterprise_linux_desktop