Katalog CVE
CVE-2017-3075
KrytyczneStreszczenie
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych ma podatność typu use after free podczas manipulacji klasą XML w ActionsScript 2. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie kodu na systemie ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable use after free vulnerability when manipulating the ActionsScript 2 XML class. Successful exploitation could lead to arbitrary code execution.