CVE-2014-0515
WysokieStreszczenie
Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.279 oraz 11.8.x do 13.0.x przed 13.0.0.206 na systemach Windows i OS X, a także przed 11.2.202.356 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co może skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player
Zobacz wszystkie- CVE-2017-3106Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma podatność na pomyłkę typów podczas analizy plików SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3085Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń i prowadzi do ujawnienia informacji podczas przekierowania URL.
- CVE-2017-3099Wysokie
Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3074Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Graphics. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3073Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność typu use after free, która występuje podczas obsługi wielu właściwości maski obiektów wyświetlania, co prowadzi do uszkodzenia pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3072Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność na korupcję pamięci w klasie BitmapData. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3071Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność typu use after free podczas maskowania obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3070Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3069Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3068Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Adobe Flash Player before 11.7.700.279 and 11.8.x through 13.0.x before 13.0.0.206 on Windows and OS X, and before 11.2.202.356 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in April 2014.