KLA11041
Zbývající chyby zabezpečení při spuštění kódu v aplikaci Adobe Flash Player

V aplikaci Adobe Flash Player bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke spuštění libovolného kódu.

1. Chyba zabezpečení po selhání související s manipulací s třídou jazyka ActionScript 2 lze vzdáleně využít k provádění libovolného kódu;
2. Bezproblémové použití v souvislosti s interním výpočtem, které je způsobeno manipulacemi s více maskami objektů zobrazení, lze vzdáleně využít k provádění libovolného kódu;
3. Bezplatná zranitelnost v nástroji Primetime SDK lze vzdáleně využít k provádění libovolného kódu;
4. Bezkonkurenční zranitelnost ve funkcionalitě reklamních metadat lze vzdáleně využít k provádění libovolného kódu;
5. Chyby zabezpečení pro poškození paměti v modulech MPEG-4 AVC a ATF (Formát Adobe Texture) lze vzdáleně využít k provádění libovolného kódu;
6. Chyby zabezpečení pro poškození paměti v parseru PNG a interní reprezentaci rastrových dat lze vzdáleně využít k provádění libovolného kódu;
7. Zranitelnost poškození paměti ve třídě LocaleID lze vzdáleně využít k provádění libovolného kódu.

Technické údaje

V případě chyby zabezpečení (3) funkčnost SDK Primetime, která souvisí s metadatami profilu mediálního streamu, funguje nesprávně.

Verze Adobe Flash Player starší než 26.0.0.126

Aktualizace na nejnovější verze
Stáhněte si Adobe Flash Player

Adobe Security Bulletin

CVE-2017-3075
CVE-2017-3076
CVE-2017-3077
CVE-2017-3078
CVE-2017-3079
CVE-2017-3081
CVE-2017-3082
CVE-2017-3083
CVE-2017-3084