CVE-2016-0982
WysokieStreszczenie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player oraz Adobe AIR do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player, Adobe AIR, Adobe AIR SDK, Adobe AIR Compiler
Zobacz wszystkie- CVE-2016-0983Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2015-8650Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2015-8635Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
- CVE-2015-4430Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Dotyczy również Adobe AIR przed wersją 18.0.0.180 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR before 20.0.0.260, Adobe AIR SDK before 20.0.0.260, and Adobe AIR SDK & Compiler before 20.0.0.260 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-0973, CVE-2016-0974, CVE-2016-0975, CVE-2016-0983, and CVE-2016-0984.