Podatności Adobe Flash Player, Adobe AIR

Podatność typu use-after-free w implementacji obiektu TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez spreparowaną właściwość tekstową.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w metodzie setInterval w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także w Adobe AIR przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych argumentów.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez użycie opcode actionCallMethod z odpowiednio przygotowanymi argumentami.

Przepełnienie całkowite w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 21.0.0.176, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR i jego SDK w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie, oraz w Adobe AIR przed 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X, a także przed wersją 11.2.202.577 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Problem dotyczy wersji przed 18.0.0.333 dla Flash Playera oraz przed 21.0.0.176 dla Adobe AIR.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Podatność typu use-after-free w funkcji instanceof w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 20.0.0.260.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Podobna podatność występuje w Adobe AIR przed wersją 20.0.0.260 oraz w Adobe AIR SDK i Compiler przed tą samą wersją.

Podatność typu use-after-free w obiekcie URLRequest w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie, oraz w Adobe AIR przed 20.0.0.260, umożliwia atakującym wykonanie dowolnego kodu.

W Adobe Flash Player przed wersją 18.0.0.329 oraz 19.x i 20.x przed wersją 20.0.0.306 na systemach Windows i OS X oraz przed wersją 11.2.202.569 na Linuxie, a także w Adobe AIR przed wersją 20.0.0.260, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 18.0.0.329 dla Flash Playera oraz przed 20.0.0.260 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Problem dotyczy wersji przed 18.0.0.329 dla Flash Playera oraz przed 20.0.0.260 dla Adobe AIR.

Adobe Flash Player przed wersją 18.0.0.329 oraz wersjami 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie, oraz w Adobe AIR przed 20.0.0.233, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 18.0.0.324 dla Flash Playera oraz przed 20.0.0.233 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 18.0.0.268 dla Flash Playera oraz przed 20.0.0.204 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Adobe Flash Player przed wersją 18.0.0.268 oraz wersjami 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, Adobe AIR SDK przed 20.0.0.204 oraz Adobe AIR SDK & Compiler przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-8045, CVE-2015-8047, CVE-2015-8060, CVE-2015-8408, CVE-2015-8416, CVE-2015-8417, CVE-2015-8418, CVE-2015-8419, CVE-2015-8443, CVE-2015-8444 oraz CVE-2015-8451.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu przez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.