CVE-2015-4430
WysokieStreszczenie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Dotyczy również Adobe AIR przed wersją 18.0.0.180 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Atakujący mogą przejąć kontrolę nad systemem, co może skutkować utratą danych lub kompromitacją systemów.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać użycie przestarzałych wersji oprogramowania.
Inne podatności w Adobe Flash Player, Adobe AIR, Adobe AIR SDK, Adobe AIR Compiler
Zobacz wszystkie- CVE-2016-0983Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0982Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260.
- CVE-2015-8650Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2015-8635Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR before 18.0.0.180, Adobe AIR SDK before 18.0.0.180, and Adobe AIR SDK & Compiler before 18.0.0.180 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3118, CVE-2015-3124, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, and CVE-2015-5117.