KLA10960
Failles d'exécution de code dans Adobe Flash Player

Plusieurs vulnérabilités sérieuses ont été trouvées dans Adobe Flash Player. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité de type confusion liée à la classe MessageChannel peut être exploitée à distance pour exécuter du code arbitraire;
2. Une vulnérabilité de dépassement d'entier liée à Flash Broker COM peut être exploitée à distance pour exécuter du code arbitraire;
3. Les vulnérabilités Use-after-free peuvent être exploitées à distance pour exécuter du code arbitraire;
4. Les vulnérabilités de débordement de mémoire tampon peuvent être exploitées à distance pour exécuter du code arbitraire;
5. Les failles de corruption de mémoire peuvent être exploitées à distance pour exécuter du code arbitraire.

Détails techniques

Des vulnérabilités (3) se produisent dans une routine liée à l'arrêt du lecteur, dans la classe ActionScript 3 BitmapData, dans l'envoi d'événements SDK Primetime ou peuvent être associées à des gestionnaires d'événements.

Des vulnérabilités (4) apparaissent dans la routine du décodeur h264, dans le codec Flash Video (FLV) et lors de l'analyse d'un en-tête MP4.

Des vulnérabilités (5) se produisent lors de l'exécution de la récupération de place, dans le codec h264 (lié à la décompression) et dans le SDK Primetime.

Les versions d'Adobe Flash Player antérieures à 24.0.0.221

Mettre à jour aux dernières versions
Centre de téléchargement Adobe Flash Player

Adobe Security Bulletin

CVE-2017-2996
CVE-2017-2995
CVE-2017-2994
CVE-2017-2993
CVE-2017-2992
CVE-2017-2991
CVE-2017-2990
CVE-2017-2988
CVE-2017-2987
CVE-2017-2986
CVE-2017-2985
CVE-2017-2984
CVE-2017-2982