CVE-2017-3112
KrytyczneStreszczenie
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych odkryto problem związany z odczytem danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
Ocena ryzyka
Sukcesywny atak może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer; the computation is part of AdobePSDK metadata. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.