CVE-2015-8459
KrytyczneStreszczenie
Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuksie, a także Adobe AIR przed 20.0.0.233, Adobe AIR SDK przed 20.0.0.233 oraz Adobe AIR SDK & Compiler przed 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizacja oprogramowania powinny być częścią strategii bezpieczeństwa organizacji.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before 20.0.0.233, and Adobe AIR SDK & Compiler before 20.0.0.233 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-8460, CVE-2015-8636, and CVE-2015-8645.