Podatności Adobe Flash Player, Adobe AIR

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuxie, oraz w Adobe AIR przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.250 dla Flash Playera oraz przed 15.0.0.293 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR na różnych platformach.

W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora w pamięci, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR na różnych platformach.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na ominięcie mechanizmu ochrony ASLR.

W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora w pamięci, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR na różnych platformach.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.244 oraz w wersjach 14.x i 15.x przed 15.0.0.152 na systemach Windows i OS X, a także przed 11.2.202.406 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych systemach operacyjnych zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych platformach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci.

Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na obejście mechanizmu ochrony ASLR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na obejście mechanizmu ochrony ASLR. Problem dotyczy wersji przed 13.0.0.241 i 14.x przed 14.0.0.176 na Windows i OS X oraz przed 11.2.202.400 na Linux.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co umożliwia atakującym obejście mechanizmu ochrony ASLR. Problem ten dotyczy różnych platform, w tym Windows, OS X, Linux oraz Android.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co umożliwia atakującym obejście mechanizmu ochrony ASLR.

Adobe Flash Player oraz Adobe AIR w wersjach przed określonymi numerami mają lukę, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Dotyczy to systemów Windows, OS X oraz Linux.

Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na obejście mechanizmu ochrony ASLR. Problem dotyczy wersji przed 13.0.0.241 i 14.x przed 14.0.0.176 na Windows i OS X oraz przed 11.2.202.400 na Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.241 oraz 14.x przed wersją 14.0.0.176 na systemach Windows i OS X, a także przed wersją 11.2.202.400 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają atakującym obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0537.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Problem ten dotyczy różnych platform, w tym Windows, OS X oraz Linux.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linux mają lukę, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Jest to inna podatność niż CVE-2014-0534.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuxie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuksie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane treści .swf. Wykorzystanie tej luki miało miejsce w grudniu 2013 roku.