Kaspersky Threats

Fecha de detección

?

01/10/2017

Nivel de gravedad

?

Crítica

Descripción

Se han encontrado múltiples vulnerabilidades graves en Adobe Flash Player. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información sensible o ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

La vulnerabilidad relacionada con el manejo de las conexiones TCP se puede explotar de forma remota para eludir las restricciones de seguridad;
Las vulnerabilidades de uso después de la liberación en las clases ActionScript MovieClip y FileReference (cuando se usa herencia de clase) se pueden explotar de forma remota para ejecutar código arbitrario;
Las vulnerabilidades de desbordamiento del búfer de pila ocurren mientras se procesan archivos de Adobe Texture Format o el formato de archivo de contenedor de Flash Video se puede explotar de forma remota para ejecutar código arbitrario;
La vulnerabilidad de desbordamiento del búfer de pila relacionada con la compresión de texturas se puede explotar de forma remota para ejecutar código arbitrario;
La vulnerabilidad de corrupción de memoria en el códec JPEG XR se puede explotar de forma remota para ejecutar código arbitrario;
Las vulnerabilidades de corrupción de memoria relacionadas con el procesamiento de átomos de archivos MP4, la configuración de efectos de modo visual y el análisis de metadatos se pueden explotar de forma remota para ejecutar código arbitrario;
La vulnerabilidad de corrupción de la memoria que se produce al manipular una lista de visualización debido a un error de concurrencia se puede explotar de forma remota para ejecutar código arbitrario.

Productos afectados

Adobe Flash Player 24.0.0.186 y versiones anteriores
Adobe Flash Player para Google Chrome 24.0.0.186 y versiones anteriores

Solución

Actualización a las últimas versiones
Distribución de Adobe Flash Player
Centro de descarga de Adobe Flash Player
Lanzamientos de Google Chrome

Notas informativas originales

Adobe Security Bulletin

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

CVE-IDS

?

CVE-2017-2938
CVE-2017-2937
CVE-2017-2936
CVE-2017-2935
CVE-2017-2934
CVE-2017-2933
CVE-2017-2932
CVE-2017-2931
CVE-2017-2930
CVE-2017-2928
CVE-2017-2927
CVE-2017-2926
CVE-2017-2925

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/10/2017
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades graves en Adobe Flash Player. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, obtener información sensible o ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades: La vulnerabilidad relacionada con el manejo de las conexiones TCP se puede explotar de forma remota para eludir las restricciones de seguridad; Las vulnerabilidades de uso después de la liberación en las clases ActionScript MovieClip y FileReference (cuando se usa herencia de clase) se pueden explotar de forma remota para ejecutar código arbitrario; Las vulnerabilidades de desbordamiento del búfer de pila ocurren mientras se procesan archivos de Adobe Texture Format o el formato de archivo de contenedor de Flash Video se puede explotar de forma remota para ejecutar código arbitrario; La vulnerabilidad de desbordamiento del búfer de pila relacionada con la compresión de texturas se puede explotar de forma remota para ejecutar código arbitrario; La vulnerabilidad de corrupción de memoria en el códec JPEG XR se puede explotar de forma remota para ejecutar código arbitrario; Las vulnerabilidades de corrupción de memoria relacionadas con el procesamiento de átomos de archivos MP4, la configuración de efectos de modo visual y el análisis de metadatos se pueden explotar de forma remota para ejecutar código arbitrario; La vulnerabilidad de corrupción de la memoria que se produce al manipular una lista de visualización debido a un error de concurrencia se puede explotar de forma remota para ejecutar código arbitrario.
Productos afectados	Adobe Flash Player 24.0.0.186 y versiones anteriores Adobe Flash Player para Google Chrome 24.0.0.186 y versiones anteriores
Solución	Actualización a las últimas versiones Distribución de Adobe Flash Player Centro de descarga de Adobe Flash Player Lanzamientos de Google Chrome
Notas informativas originales	Adobe Security Bulletin
Impactos ?	ACE [?] OSI [?] SB [?]
CVE-IDS ?	CVE-2017-2938 CVE-2017-2937 CVE-2017-2936 CVE-2017-2935 CVE-2017-2934 CVE-2017-2933 CVE-2017-2932 CVE-2017-2931 CVE-2017-2930 CVE-2017-2928 CVE-2017-2927 CVE-2017-2926 CVE-2017-2925
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10936Múltiples vulnerabilidades en Adobe Flash Player

KLA10936
Múltiples vulnerabilidades en Adobe Flash Player