Podatności Adobe Flash Player
323 znanych podatności CVE w Adobe Flash Player, przetłumaczonych i ocenionych.
- CVE-2017-3106Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma podatność na pomyłkę typów podczas analizy plików SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3085Wysokie
Adobe Flash Player w wersjach 26.0.0.137 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń i prowadzi do ujawnienia informacji podczas przekierowania URL.
- CVE-2017-3099Wysokie
Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3074Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Graphics. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3073Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność typu use after free, która występuje podczas obsługi wielu właściwości maski obiektów wyświetlania, co prowadzi do uszkodzenia pamięci. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3072Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność na korupcję pamięci w klasie BitmapData. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3071Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych ma podatność typu use after free podczas maskowania obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3070Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie ConvolutionFilter. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3069Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w klasie BlendMode. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3068Wysokie
Adobe Flash Player w wersjach 25.0.0.148 i wcześniejszych zawiera podatność na korupcję pamięci w silniku Advanced Video Coding. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3064Wysokie
Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych ma podatność na korupcję pamięci podczas analizowania konturu kształtu. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3058Wysokie
Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych ma podatność typu use after free w klasie dźwięku. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3003Wysokie
Adobe Flash Player w wersjach 24.0.0.221 i wcześniejszych zawiera podatność typu use after free, związaną z interakcją między interfejsem użytkownika prywatności a obiektem kamery ActionScript 2. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3002Wysokie
Adobe Flash Player w wersjach 24.0.0.221 i wcześniejszych zawiera podatność typu use after free w obiekcie TextField ActionScript2, związaną z właściwością zmiennej. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3001Wysokie
Adobe Flash Player w wersjach 24.0.0.221 i wcześniejszych zawiera podatność typu use after free, związaną z zarządzaniem pamięcią w maszynie wirtualnej ActionScript 2. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2999Wysokie
Wersje Adobe Flash Player 24.0.0.221 i wcześniejsze mają podatność na korupcję pamięci w funkcjonalności Primetime TVSDK związanej z hostingiem powierzchni odtwarzania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2998Wysokie
Adobe Flash Player w wersjach 24.0.0.221 i wcześniejszych zawiera podatność na korupcję pamięci w funkcjonalności API Primetime TVSDK związanej z interakcjami na osi czasu. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2997Wysokie
Adobe Flash Player w wersjach 24.0.0.221 i wcześniejszych zawiera podatność na przepełnienie/niepełnienie bufora w Primetime TVSDK, która umożliwia dostosowywanie informacji o reklamach. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2996Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na korupcję pamięci w Primetime SDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2995Wysokie
Wersje Adobe Flash Player 24.0.0.194 i wcześniejsze mają podatność na zamieszanie typów związaną z klasą MessageChannel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2994Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w systemie zdarzeń Primetime SDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2993Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free związaną z obsługą zdarzeń. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2992Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych ma podatność na przepełnienie sterty podczas analizowania nagłówka MP4. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2991Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na uszkodzenie pamięci w kodeku h264, związaną z dekompresją. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2990Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na korupcję pamięci w rutynie dekompresji h264. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2988Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych ma podatność na korupcję pamięci podczas wykonywania zbierania śmieci. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2987Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie całkowite związane z Flash Broker COM. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2986Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie sterty w kodeku Flash Video (FLV). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2985Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w klasie BitmapData ActionScript 3. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2984Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie sterty w rutynie dekodera h264. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2982Wysokie
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w procedurze związanej z zamykaniem odtwarzacza. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2937Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript FileReference, która występuje podczas używania dziedziczenia klas. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2936Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript FileReference. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2935Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas przetwarzania formatu pliku kontenera Flash Video. Umożliwia to zdalne wykonanie dowolnego kodu.
- CVE-2017-2934Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas analizowania plików w formacie Adobe Texture. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2933Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na przepełnienie sterty związaną z kompresją tekstur. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2932Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript MovieClip. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2931Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na korupcję pamięci związaną z analizowaniem metadanych SWF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2930Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci spowodowaną błędem współbieżności podczas manipulacji listą wyświetlania. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2928Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na korupcję pamięci związaną z ustawianiem efektów wizualnych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2927Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas przetwarzania plików w formacie Adobe Texture. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2926Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci związaną z przetwarzaniem atomów w plikach MP4. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-2925Wysokie
Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci w kodeku JPEG XR. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7890Wysokie
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń związanych z polityką tego samego pochodzenia.
- CVE-2016-7881Wysokie
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MovieClip podczas konwersji do obiektu. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7880Wysokie
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free, która występuje podczas ustawiania właściwości długości obiektu tablicy. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7879Wysokie
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie NetConnection podczas obsługi dołączonego obiektu skryptowego. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7878Wysokie
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MediaPlayer PSDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7877Wysokie
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w serializacji Action Message Format (AFM0). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2016-7876Wysokie
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na korupcję pamięci w klasie Clipboard, związaną z funkcjonalnością obsługi danych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

