CVE-2017-3062

Krytyczne

Opublikowano: 12/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w ActionScript2 podczas tworzenia właściwości getter/setter. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z Adobe Flash Player.

Rekomendacja

Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Adobe Flash Player versions 25.0.0.127 and earlier have an exploitable use after free vulnerability in ActionScript2 when creating a getter/setter property. Successful exploitation could lead to arbitrary code execution.