CVE-2017-3081
KrytyczneStreszczenie
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free, która występuje podczas wewnętrznych obliczeń spowodowanych manipulacjami maskami obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym uruchomienie złośliwego kodu na systemie ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable use after free vulnerability during internal computation caused by multiple display object mask manipulations. Successful exploitation could lead to arbitrary code execution.