Podatności Adobe Flash Player
323 znanych podatności CVE w Adobe Flash Player, przetłumaczonych i ocenionych.
- CVE-2015-0353Wysokie
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na Windows i OS X oraz przed 11.2.202.457 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0352Wysokie
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0351Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.281 oraz 14.x do 17.x przed wersją 17.0.0.169 na systemach Windows i OS X oraz przed wersją 11.2.202.457 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0350Wysokie
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0349Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.281 oraz w wersjach 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0348Wysokie
Przepełnienie bufora w Adobe Flash Player przed wersją 13.0.0.281 oraz 14.x do 17.x przed wersją 17.0.0.169 na systemach Windows i OS X oraz przed wersją 11.2.202.457 na Linuksie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2015-0347Wysokie
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0346Wysokie
W Adobe Flash Player przed wersją 13.0.0.281 oraz 14.x do 17.x przed wersją 17.0.0.169 na systemach Windows i OS X oraz przed wersją 11.2.202.457 na Linuksie występuje podatność typu double free. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0342Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0341Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz w wersjach 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0339Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0338Wysokie
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuxie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2015-0336Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
- CVE-2015-0335Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0334Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
- CVE-2015-0333Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0332Wysokie
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0331Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0330Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0329Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0328Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie na inne nieokreślone skutki za pomocą nieznanych wektorów.
- CVE-2015-0327Wysokie
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuxie występuje przepełnienie bufora w stercie. To pozwala atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2015-0326Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.
- CVE-2015-0325Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie na inne nieokreślone skutki za pomocą nieznanych wektorów.
- CVE-2015-0324Wysokie
Przepełnienie bufora w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0323Wysokie
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu.
- CVE-2015-0322Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2015-0321Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0320Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz w wersjach 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0319Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
- CVE-2015-0318Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0317Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
- CVE-2015-0316Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0315Wysokie
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2015-0314Wysokie
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-0312Wysokie
W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.264 oraz 14.x do 16.x przed 16.0.0.296 na systemach Windows i OS X oraz przed 11.2.202.440 na systemie Linux. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-9164Wysokie
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-9162Wysokie
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
- CVE-2014-8443Wysokie
W Adobe Flash Player występuje podatność typu use-after-free, która dotyczy wersji przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2014-0587Wysokie
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2014-0580Wysokie
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
- CVE-2014-0515Wysokie
Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.279 oraz 11.8.x do 13.0.x przed 13.0.0.206 na systemach Windows i OS X, a także przed 11.2.202.356 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2014-0510Wysokie
W Adobe Flash Player 12.0.0.77 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz obejście mechanizmu ochrony piaskownicy poprzez nieokreślone wektory.
- CVE-2018-15982WysokieAktywnie exploitowane
Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.
- CVE-2017-3114Krytyczne
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych odkryto problem związany z odczytem danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-3112Krytyczne
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych odkryto problem związany z odczytem danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.
- CVE-2017-11225Krytyczne
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w funkcjonalności metadanych SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co może prowadzić do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.
- CVE-2017-11215Krytyczne
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano podatność typu use after free w SDK Primetime. Niezgodność między starym a nowym obiektem może umożliwić atakującemu niezamierzony dostęp do pamięci, co potencjalnie prowadzi do uszkodzenia kodu, przejęcia kontroli nad przepływem wykonania lub ataku na ujawnienie informacji.
- CVE-2017-11213Krytyczne
W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych zidentyfikowano problem związany z przepełnieniem całkowitym, który prowadzi do odczytu danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych powoduje tę podatność.
- CVE-2017-11282Krytyczne
Adobe Flash Player zawiera podatność na korupcję pamięci w parserze atomów MP4. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.