Aktywnie wykorzystywana w atakach
Adobe Flash Player Use-After-Free Vulnerability
Adobe - Flash Player · Figuruje w katalogu CISA KEV od 2022-02-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.
CVE-2018-15982
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście przeglądarki, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Flash Player do najnowszej dostępnej wersji lub całkowicie usuń Flash Player, ponieważ jest wycofywany.
Inne podatności w Adobe Flash Player
Zobacz wszystkie- CVE-2017-3106Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma podatność na pomyłkę typów podczas analizy plików SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3085Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń i prowadzi do ujawnienia informacji podczas przekierowania URL.
- CVE-2017-3099Wysokie
Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3074Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Graphics. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3073Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność typu use after free, która występuje podczas obsługi wielu właściwości maski obiektów wyświetlania, co prowadzi do uszkodzenia pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3072Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność na korupcję pamięci w klasie BitmapData. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3071Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność typu use after free podczas maskowania obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3070Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3069Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3068Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS