KLA11041
Vulnerabilidades de ejecución de código arbitrario en Adobe Flash Player

Se han encontrado múltiples vulnerabilidades graves en Adobe Flash Player. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario.

1. Una vulnerabilidad de uso después de la liberación relacionada con la manipulación de la clase XML de ActionScript 2 se puede explotar de forma remota para ejecutar código arbitrario;
2. Una vulnerabilidad de uso después de la liberación relacionada con el cálculo interno que es causada por múltiples manipulaciones de máscara de objeto de visualización se puede explotar de forma remota para ejecutar código arbitrario;
3. Una vulnerabilidad de uso después de la liberación en el SDK Primetime se puede explotar de forma remota para ejecutar código arbitrario;
4. Una vulnerabilidad de uso después de liberación en la funcionalidad de metadatos publicitarios se puede explotar de forma remota para ejecutar código arbitrario;
5. Las vulnerabilidades de corrupción de memoria en MPEG-4 AVC y en los módulos ATF (Formato de Textura de Adobe) se pueden explotar de forma remota para ejecutar código arbitrario;
6. Las vulnerabilidades de corrupción de la memoria en el analizador de imágenes PNG y en la representación interna de datos ráster se pueden explotar de forma remota para ejecutar código arbitrario;
7. Una vulnerabilidad de corrupción de memoria en la clase LocaleID se puede explotar de forma remota para ejecutar código arbitrario.

Detalles técnicos

En caso de vulnerabilidad (3), la funcionalidad del Primetime SDK, que está relacionada con los metadatos del perfil de la secuencia de medios, funciona incorrectamente.

Versiones de Adobe Flash Player anteriores a 26.0.0.126

Actualización a las últimas versiones
Descargar Adobe Flash Player

Adobe Security Bulletin

CVE-2017-3075
CVE-2017-3076
CVE-2017-3077
CVE-2017-3078
CVE-2017-3079
CVE-2017-3081
CVE-2017-3082
CVE-2017-3083
CVE-2017-3084