CVE-2015-5123

Krytyczne

Opublikowano: 14/07/2015(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Dodatkowo, może to prowadzić do usunięcia danych lub zakłócenia działania usług.

Rekomendacja

Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć ograniczenie użycia Flash w organizacji, biorąc pod uwagę jego przestarzałość i związane z tym ryzyko.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on Windows and OS X, 11.x through 11.2.202.481 on Linux, and 12.x through 18.0.0.204 on Linux Chrome installations allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that overrides a valueOf function, as exploited in the wild in July 2015.