Plusieurs vulnérabilités sérieuses ont été trouvées dans Adobe Flash Player. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité de type confusion liée à la classe MessageChannel peut être exploitée à distance pour exécuter du code arbitraire;
2. Une vulnérabilité de dépassement d'entier liée à Flash Broker COM peut être exploitée à distance pour exécuter du code arbitraire;
3. Les vulnérabilités Use-after-free peuvent être exploitées à distance pour exécuter du code arbitraire;
4. Les vulnérabilités de débordement de mémoire tampon peuvent être exploitées à distance pour exécuter du code arbitraire;
5. Les failles de corruption de mémoire peuvent être exploitées à distance pour exécuter du code arbitraire.

Détails techniques

Des vulnérabilités (3) se produisent dans une routine liée à l'arrêt du lecteur, dans la classe ActionScript 3 BitmapData, dans l'envoi d'événements SDK Primetime ou peuvent être associées à des gestionnaires d'événements.

Des vulnérabilités (4) apparaissent dans la routine du décodeur h264, dans le codec Flash Video (FLV) et lors de l'analyse d'un en-tête MP4.

Des vulnérabilités (5) se produisent lors de l'exécution de la récupération de place, dans le codec h264 (lié à la décompression) et dans le SDK Primetime.

Les versions d'Adobe Flash Player antérieures à 24.0.0.221

Mettre à jour aux dernières versions
Centre de téléchargement Adobe Flash Player

Adobe Security Bulletin

CVE-2017-2996
CVE-2017-2995
CVE-2017-2994
CVE-2017-2993
CVE-2017-2992
CVE-2017-2991
CVE-2017-2990
CVE-2017-2988
CVE-2017-2987
CVE-2017-2986
CVE-2017-2985
CVE-2017-2984
CVE-2017-2982