CVE-2016-4137
WysokieStreszczenie
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, może prowadzić do nieznanego wpływu i wektorów ataku.
Ocena ryzyka
Brak szczegółowych informacji na temat wpływu tej podatności stwarza ryzyko dla organizacji, ponieważ może być wykorzystana w nieznany sposób.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Adobe Flash Player
Zobacz wszystkie- CVE-2017-3106Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma podatność na pomyłkę typów podczas analizy plików SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3085Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń i prowadzi do ujawnienia informacji podczas przekierowania URL.
- CVE-2017-3099Wysokie
Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3074Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Graphics. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3073Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność typu use after free, która występuje podczas obsługi wielu właściwości maski obiektów wyświetlania, co prowadzi do uszkodzenia pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3072Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność na korupcję pamięci w klasie BitmapData. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3071Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność typu use after free podczas maskowania obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3070Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3069Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3068Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack vectors, a different vulnerability than other CVEs listed in MS16-083.