Descripción
Se han encontrado múltiples vulnerabilidades graves en las versiones de Adobe Flash Player anteriores a 26.0.0.137. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial y ejecutar código arbitrario.
A continuación hay una lista completa de vulnerabilidades:
- Una vulnerabilidad de corrupción de memoria en la clase ActionScript 2 BitmapData se puede explotar de forma remota para obtener información sensible;
- Una vulnerabilidad de derivación de seguridad relacionada con la API Flash (que se usa en Internet Explorer) se puede explotar de forma remota para obtener información confidencial;
- Una vulnerabilidad de corrupción de memoria en el modelo de datos ráster Action Script 3 se puede explotar de forma remota para ejecutar código arbitrario.
Detalles técnicos
La vulnerabilidad (1) puede conducir a la divulgación de direcciones de memoria.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!