Podatności Adobe Flash Player, Adobe AIR

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed wersją 11.2.202.554 na Linuxie. Umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także w Adobe AIR przed 20.0.0.204, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR przed 20.0.0.204, Adobe AIR SDK przed 20.0.0.204 oraz Adobe AIR SDK & Compiler przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-8045, CVE-2015-8047, CVE-2015-8408, CVE-2015-8416, CVE-2015-8417, CVE-2015-8418, CVE-2015-8419, CVE-2015-8443, CVE-2015-8444, CVE-2015-8451 i CVE-2015-8455.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w implementacji obiektu MovieClip w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także w Adobe AIR przed 20.0.0.204, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie beginGradientFill.

Podatność typu use-after-free w obiekcie TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości autoSize.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR w wersjach przed 20.0.0.204, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 19.0.0.241, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie loadSound.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.241, umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń dostępu i zapis do plików za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie getBounds.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty setMask.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów' w implementacji obiektu NetConnection.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionInstanceOf.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionCallMethod.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionImplementsOp.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionExtends.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty attachSound.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty globalToLocal.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości gridFitType.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych atomów DefineFunction.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, oraz w Adobe AIR przed wersją 19.0.0.213, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt Video z odpowiednio skonstruowaną właściwością deblocking.

Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7626, CVE-2015-7627, CVE-2015-7630 i CVE-2015-7634.

Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X oraz przed wersją 11.2.202.535 na Linuxie, a także w Adobe AIR przed wersją 19.0.0.213, pozwala atakującym na wykonanie dowolnego kodu za pomocą obiektu Loader z odpowiednio skonstruowaną właściwością loaderBytes.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextLine z odpowiednio skonstruowaną właściwością ważności.

Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextFormat z odpowiednio skonstruowaną właściwością tabStops.