Adobe Flash Player ActionScript Use-After-Free Sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash Player Desktop Runtime v23.0.0.185 és korábbiak (OS: Windows, Macintosh)
Adobe Flash Player for Google Chrome v23.0.0.185 és korábbiak (OS: Windows, Macintosh, Linux, Chrome OS)
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 v23.0.0.185 és korábbiak (OS: Windows 10, 8.1)
Adobe Flash Player for Linux v11.2.202.637 és korábbiak (OS: Linux)

Összefoglaló

Az Adobe Flash Player olyan sérülékenysége vált ismertté, amelyet kihasználva a megtámadott rendszeren tetszőleges kód futtatására nyílhat lehetőség.

Leírás

A program sérülékenysége, a felhasználó által megadott bemeneti adatok nem megfelelő ellenőrzéséből adódik. Egy nem hitelesített távoli támadó, egy felhasználónál elérheti, hogy kártékony Flash adatokat tartalmazó oldalra mutató URL-t hívjon meg, ezzel ‘use-after-free’ memóriahibát okozva. 

Megoldás

Megoldás

Az érintett verziók honlapjain már elérhető mindegyik program frissített változata.

http://www.adobe.com/go/getflash
http://googlechromereleases.blogspot.com/
https://technet.microsoft.com/en-us/library/security/ms16-128.aspx
 

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2016-7855 - NVD CVE-2016-7855
Gyártói referencia: helpx.adobe.com
http://www.securitytracker.com/id/1037111