CVE-2015-8636
WysokieStreszczenie
Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR, Adobe AIR SDK
Zobacz wszystkie- CVE-2016-1000Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0999Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0997Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0995Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
- CVE-2016-0991Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2016-0986Wysokie
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002 oraz CVE-2016-1005.
- CVE-2015-8820Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2015-8658Wysokie
Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
- CVE-2016-0981Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-0980Wysokie
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before 20.0.0.233, and Adobe AIR SDK & Compiler before 20.0.0.233 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-8459, CVE-2015-8460, and CVE-2015-8645.