CVE-2015-3080
WysokieStreszczenie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.289 oraz w wersjach 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X, a także przed 11.2.202.460 na Linuxie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 17.0.0.172, co pozwala atakującym na wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR, Adobe AIR SDK
Zobacz wszystkie- CVE-2016-1000Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0999Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0997Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0995Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0991Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0986Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002 oraz CVE-2016-1005.
- CVE-2015-8820Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2015-8658Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2016-0981Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0980Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.289 and 14.x through 17.x before 17.0.0.188 on Windows and OS X and before 11.2.202.460 on Linux, Adobe AIR before 17.0.0.172, Adobe AIR SDK before 17.0.0.172, and Adobe AIR SDK & Compiler before 17.0.0.172 allows attackers to execute arbitrary code via unspecified vectors.