CVE-2015-0301
WysokieStreszczenie
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 (Windows, OS X) oraz przed 11.2.202.429 (Linux) nieprawidłowo walidują pliki, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Ocena ryzyka
Brak odpowiedniej walidacji plików może umożliwić atakującym wykorzystanie tej podatności do przeprowadzenia nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player i Adobe AIR do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR
Zobacz wszystkie- CVE-2015-8823Wysokie
Podatność typu use-after-free w implementacji obiektu TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez spreparowaną właściwość tekstową.
- CVE-2016-1005Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2016-1002Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-1001Wysokie
W Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0998Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0996Wysokie
Podatność typu use-after-free w metodzie setInterval w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także w Adobe AIR przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych argumentów.
- CVE-2016-0994Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez użycie opcode actionCallMethod z odpowiednio przygotowanymi argumentami.
- CVE-2016-0993Wysokie
Przepełnienie całkowite w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2016-0992Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 21.0.0.176, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0990Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before 11.2.202.429 on Linux, Adobe AIR before 16.0.0.245 on Windows and OS X and before 16.0.0.272 on Android, Adobe AIR SDK before 16.0.0.272, and Adobe AIR SDK & Compiler before 16.0.0.272 do not properly validate files, which has unspecified impact and attack vectors.