Podatności Adobe Flash Player, Adobe AIR, Adobe AIR SDK

56 znanych podatności CVE w Adobe Flash Player, Adobe AIR, Adobe AIR SDK, przetłumaczonych i ocenionych.

CVE-2014-0584Wysokie
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.
CVE-2014-0569Wysokie
Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.250 oraz 14.x i 15.x przed wersją 15.0.0.189 na systemach Windows i OS X oraz przed wersją 11.2.202.411 na Linuksie, a także w Adobe AIR przed wersją 15.0.0.293, Adobe AIR SDK przed wersją 15.0.0.302 oraz Adobe AIR SDK & Compiler przed wersją 15.0.0.302, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
CVE-2014-0552Wysokie
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.244 i 15.0.0.152 na Windows i OS X oraz przed 11.2.202.406 na Linux, a także Adobe AIR SDK przed 15.0.0.249, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551 i CVE-2014-0555.
CVE-2014-0536Wysokie
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linuxie, a także Adobe AIR SDK przed 14.0.0.110, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
CVE-2014-0534Wysokie
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linuxie, a także Adobe AIR SDK przed 14.0.0.110, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
CVE-2015-8459Krytyczne
Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuksie, a także Adobe AIR przed 20.0.0.233, Adobe AIR SDK przed 20.0.0.233 oraz Adobe AIR SDK & Compiler przed 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.