CVE-2015-7629
WysokieStreszczenie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextFormat z odpowiednio skonstruowaną właściwością tabStops.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR
Zobacz wszystkie- CVE-2015-8823Wysokie
Podatność typu use-after-free w implementacji obiektu TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez spreparowaną właściwość tekstową.
- CVE-2016-1005Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2016-1002Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-1001Wysokie
W Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0998Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0996Wysokie
Podatność typu use-after-free w metodzie setInterval w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także w Adobe AIR przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych argumentów.
- CVE-2016-0994Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez użycie opcode actionCallMethod z odpowiednio przygotowanymi argumentami.
- CVE-2016-0993Wysokie
Przepełnienie całkowite w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2016-0992Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 21.0.0.176, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0990Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Flash Player before 18.0.0.252 and 19.x before 19.0.0.207 on Windows and OS X and before 11.2.202.535 on Linux, Adobe AIR before 19.0.0.213, Adobe AIR SDK before 19.0.0.213, and Adobe AIR SDK & Compiler before 19.0.0.213 allows attackers to execute arbitrary code via a TextFormat object with a crafted tabStops property, a different vulnerability than CVE-2015-7631, CVE-2015-7643, and CVE-2015-7644.