Podatności Adobe Flash Player, Adobe AIR, Adobe AIR SDK

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, Adobe AIR SDK przed 21.0.0.176 oraz Adobe AIR SDK & Compiler przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0989, CVE-2016-0992, CVE-2016-1002 oraz CVE-2016-1005.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie, oraz Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także w Adobe AIR przed 20.0.0.204, Adobe AIR SDK przed 20.0.0.204 oraz Adobe AIR SDK & Compiler przed 20.0.0.204, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także w Adobe AIR przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 i Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 i Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuxie, a także Adobe AIR w wersjach przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 oraz Adobe AIR SDK & Compiler przed 19.0.0.213, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7627, CVE-2015-7630, CVE-2015-7633 i CVE-2015-7634.

Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, niewłaściwie implementują API brokera Flash, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linuksie, a także w Adobe AIR przed 19.0.0.190, Adobe AIR SDK przed 19.0.0.190 i Adobe AIR SDK & Compiler przed 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, umożliwiają atakującym spowodowanie odmowy usługi (korupcja długości wektora) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR i jego SDK przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 18.0.0.180, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także w Adobe AIR i jego SDK przed wersją 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez nieznane wektory.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linux, a także Adobe AIR i jego SDK w wersjach przed 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuxie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuksie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.292 oraz w wersjach 14.x do 18.x przed 18.0.0.160 na systemach Windows i OS X, a także przed 11.2.202.466 na Linuxie. Podobne problemy występują w Adobe AIR oraz jego SDK na różnych platformach, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.289 oraz w wersjach 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X, a także przed 11.2.202.460 na Linuxie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 17.0.0.172, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.