Vulnérabilités d'exécution de code arbitraires dans Adobe Flash Player

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Adobe Flash Player. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Les vulnérabilités Use-after-free de la classe Sound, de l'objet script interne et de la classe ActionScript2 NetStream peuvent être exploitées à distance pour exécuter du code arbitraire.
2. La vulnérabilité Use-after-free dans ActionScript liée à la création d'une propriété getter / setter peut être exploitée à distance pour exécuter du code arbitraire.
3. Les vulnérabilités de corruption de mémoire dans l'analyseur de code ActionScript2 et dans l'analyseur SWF peuvent être exploitées à distance pour exécuter du code arbitraire;
4. La vulnérabilité de corruption de mémoire dans l'analyse d'un contour de forme peut être exploitée à distance pour exécuter du code arbitraire.

Fiches de renseignement originales

• Adobe security bulletin

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com