CVE-2017-11225

Krytyczne

Opublikowano: 09/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w funkcjonalności metadanych SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co może prowadzić do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.

Ocena ryzyka

Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Adobe Flash Player.

Rekomendacja

Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability is an instance of a use after free vulnerability in the Primetime SDK metadata functionality. The mismatch between an old and a new object can provide an attacker with unintended memory access -- potentially leading to code corruption, control-flow hijack, or an information leak attack. Successful exploitation could lead to arbitrary code execution.