CVE-2015-0312
WysokieStreszczenie
W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.264 oraz 14.x do 16.x przed 16.0.0.296 na systemach Windows i OS X oraz przed 11.2.202.440 na systemie Linux. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego wykonania kodu, co zagraża integralności i poufności systemów.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Adobe Flash Player
Zobacz wszystkie- CVE-2017-3106Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma podatność na pomyłkę typów podczas analizy plików SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3085Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń i prowadzi do ujawnienia informacji podczas przekierowania URL.
- CVE-2017-3099Wysokie
Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3074Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Graphics. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3073Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność typu use after free, która występuje podczas obsługi wielu właściwości maski obiektów wyświetlania, co prowadzi do uszkodzenia pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3072Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność na korupcję pamięci w klasie BitmapData. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3071Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność typu use after free podczas maskowania obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3070Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3069Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3068Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in Adobe Flash Player before 13.0.0.264 and 14.x through 16.x before 16.0.0.296 on Windows and OS X and before 11.2.202.440 on Linux allows attackers to execute arbitrary code via unspecified vectors.