Podatności Adobe Flash Player, Adobe AIR

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

W Adobe Flash Player występuje przepełnienie bufora oparte na stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuksie.

Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Dotyczy to wersji przed 13.0.0.302 dla Flash Playera oraz przed 18.0.0.180 dla Adobe AIR.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, Adobe AIR SDK przed 18.0.0.180, i Adobe AIR SDK & Compiler przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-3118, CVE-2015-3124, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4430 oraz CVE-2015-5117.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Dotyczy również Adobe AIR i jego SDK przed wersją 18.0.0.180, co pozwala atakującym na wykonanie dowolnego kodu.

W Adobe Flash Player występuje przepełnienie bufora w stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linux, a także Adobe AIR i jego SDK przed 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych systemach operacyjnych umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.292 oraz 14.x do 18.x przed wersją 18.0.0.160 na systemach Windows i OS X, a także przed wersją 11.2.202.466 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.292 i 14.x do 18.x przed 18.0.0.160 na Windows i OS X oraz przed 11.2.202.466 na Linux.

Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.289 i 17.0.0.172 zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-3078, CVE-2015-3089 i CVE-2015-3093.

Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na Windows i OS X oraz przed 11.2.202.460 na Linux, a także Adobe AIR i jego SDK w wersjach przed 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 13.0.0.289 oraz 14.x do 17.x przed wersją 17.0.0.188 na systemach Windows i OS X oraz przed wersją 11.2.202.460 na systemie Linux, a także w Adobe AIR przed wersją 17.0.0.172, występuje przepełnienie bufora w stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.289 oraz w wersjach 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linuksie, a także w Adobe AIR i jego SDK przed wersją 17.0.0.172, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.289 dla Flash Playera oraz przed 17.0.0.172 dla Adobe AIR.

Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linux, a także Adobe AIR i jego SDK przed wersją 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.

W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.260 i 14.x do 16.x przed 16.0.0.257 na Windows i OS X oraz przed 11.2.202.429 na Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.260 oraz w wersjach 14.x do 16.x przed 16.0.0.257 na systemach Windows i OS X, a także przed 11.2.202.429 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez odczyt poza zakresem.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 (Windows, OS X) oraz przed 11.2.202.429 (Linux) zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 oraz wcześniejszych na różnych platformach, umożliwiają atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która umożliwia atakującym wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.260 i 14.x do 16.x przed 16.0.0.257 na Windows i OS X oraz przed 11.2.202.429 na Linux.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.245 (Windows, OS X) oraz przed 11.2.202.429 (Linux) zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 (Windows, OS X) oraz przed 11.2.202.429 (Linux) nieprawidłowo walidują pliki, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.252, 15.0.0.223 oraz 15.0.0.356 mają lukę, która pozwala atakującym na przejście z niskiej integralności do średniej integralności dzięki niewłaściwym uprawnieniom.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuksie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuksie, oraz w Adobe AIR przed 15.0.0.356, Adobe AIR SDK przed 15.0.0.356 i Adobe AIR SDK & Compiler przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także w Adobe AIR przed 15.0.0.356, występuje przepełnienie bufora oparte na stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Dotyczy również Adobe AIR przed wersją 15.0.0.356 oraz Adobe AIR SDK i Compiler przed wersją 15.0.0.356, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.

W Adobe Flash Player występuje przepełnienie bufora w stercie, które może być wykorzystane przez atakujących do podniesienia poziomu integralności z niskiego na średni. Dotyczy to wersji przed 13.0.0.252 na Windows i OS X oraz przed 11.2.202.418 na Linux.

W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.252 dla Flash Playera oraz przed 15.0.0.356 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuxie, oraz Adobe AIR w wersjach przed 15.0.0.356, umożliwiają atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.

Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.252 dla Flash Playera oraz przed 15.0.0.356 dla Adobe AIR.

W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.