CVE-2015-5119
KrytyczneStreszczenie
Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Może to również skutkować utratą danych lub przerwaniem usług.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć ograniczenie użycia Flash w środowisku produkcyjnym.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296 and 14.x through 18.0.0.194 on Windows and OS X and 11.x through 11.2.202.468 on Linux allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that overrides a valueOf function, as exploited in the wild in July 2015.