CVE-2017-3083

Krytyczne

Opublikowano: 20/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free w funkcjonalności Primetime SDK, związanej z metadanymi profilu strumienia multimedialnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym zdalne uruchomienie kodu na systemie ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie użycia przestarzałych wersji oprogramowania.

Oryginalny opis (angielski, źródło NVD)

Adobe Flash Player versions 25.0.0.171 and earlier have an exploitable use after free vulnerability in the Primetime SDK functionality related to the profile metadata of the media stream. Successful exploitation could lead to arbitrary code execution.