CVE-2017-11213
KrytyczneStreszczenie
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano problem związany z przepełnieniem całkowitym, który prowadzi do odczytu danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych powoduje tę podatność.
Ocena ryzyka
Sukcesywny atak może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer due to an integer overflow; the computation is part of the abstraction that creates an arbitrarily sized transparent or opaque bitmap image. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.