CVE-2015-3118
WysokieStreszczenie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą zyskać dostęp do poufnych danych lub wprowadzić złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać dostęp do aplikacji, które mogą być narażone na ataki.
Inne podatności w Adobe Flash Player, Adobe AIR, Adobe AIR SDK
Zobacz wszystkie- CVE-2016-1000Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0999Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0997Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0995Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0991Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0986Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002 oraz CVE-2016-1005.
- CVE-2015-8820Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2015-8658Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2016-0981Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0980Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR before 18.0.0.180, Adobe AIR SDK before 18.0.0.180, and Adobe AIR SDK & Compiler before 18.0.0.180 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3124, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430, and CVE-2015-5117.