Vulnérabilités Menaces

English Russian Japanese LatAm Türkiye Brasil France Český Deutschland

CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10960
Failles d'exécution de code dans Adobe Flash Player
Mis à jour: 07/05/2018
Date de la détection
?
 02/14/2017
Sévérité
?
 Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Adobe Flash Player. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

  1. Une vulnérabilité de type confusion liée à la classe MessageChannel peut être exploitée à distance pour exécuter du code arbitraire;
  2. Une vulnérabilité de dépassement d'entier liée à Flash Broker COM peut être exploitée à distance pour exécuter du code arbitraire;
  3. Les vulnérabilités Use-after-free peuvent être exploitées à distance pour exécuter du code arbitraire;
  4. Les vulnérabilités de débordement de mémoire tampon peuvent être exploitées à distance pour exécuter du code arbitraire;
  5. Les failles de corruption de mémoire peuvent être exploitées à distance pour exécuter du code arbitraire.

Détails techniques

Des vulnérabilités (3) se produisent dans une routine liée à l'arrêt du lecteur, dans la classe ActionScript 3 BitmapData, dans l'envoi d'événements SDK Primetime ou peuvent être associées à des gestionnaires d'événements.

Des vulnérabilités (4) apparaissent dans la routine du décodeur h264, dans le codec Flash Video (FLV) et lors de l'analyse d'un en-tête MP4.

Des vulnérabilités (5) se produisent lors de l'exécution de la récupération de place, dans le codec h264 (lié à la décompression) et dans le SDK Primetime.

Produits concernés

Les versions d'Adobe Flash Player antérieures à 24.0.0.221
Solution

Mettre à jour aux dernières versions
Centre de téléchargement Adobe Flash Player

Fiches de renseignement originales

Adobe Security Bulletin
Impacts
?
ACE 
[?]
Produits liés
 Adobe Flash Player PPAPI
Adobe Flash Player NPAPI
Adobe Flash Player ActiveX
CVE-IDS
?

CVE-2017-2996
CVE-2017-2995
CVE-2017-2994
CVE-2017-2993
CVE-2017-2992
CVE-2017-2991
CVE-2017-2990
CVE-2017-2988
CVE-2017-2987
CVE-2017-2986
CVE-2017-2985
CVE-2017-2984
CVE-2017-2982

Lien vers l'original
© 2019 AO Kaspersky Lab. All Rights Reserved.
Politique de confidentialité

Remonter