Уязвимость use-after-free в классе BitmapData в реализации ActionScript 3 (AS3) в Adobe Flash Player 13.x вплоть до 13.0.0.302 в Windows и …
Уязвимость use-after-free в классе BitmapData в реализации ActionScript 3 (AS3) в Adobe Flash Player 13.x вплоть до 13.0.0.302 в Windows и OS X, 14.x вплоть до 18.0.0.203 в Windows и OS X, 11.x вплоть до 11.2.202.481 в Linux и 12.x вплоть до 18.0.0.204 в установках Linux Chrome позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (повреждение памяти) через специально созданный Flash-контент, который переопределяет функцию valueOf, как это было использовано в июле 2015 года.
Продукт повторно использует или ссылается на память после её освобождения. В какой-то момент эта память может быть выделена повторно и сохранена в другом указателе, тогда как исходный указатель на освобождённую память используется вновь. Поскольку теперь по этому адресу может храниться посторонний объект, исходное использование указателя может привести к повреждению памяти или иным непреднамеренным последствиям. Если новая структура данных содержит указатель на функцию, то при исполнении может быть вызван код, контролируемый злоумышленником.
https://cwe.mitre.org/data/definitions/416.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| adobe-flashplugin | Эксплуатируется | |
| adobe-flashplugin | Эксплуатируется | |
| adobe-flashplugin | Эксплуатируется | |
| flash-plugin | Эксплуатируется | |
| flash-plugin | Эксплуатируется | |
| flashplugin-nonfree | Эксплуатируется | |
| flashplugin-nonfree | Эксплуатируется | |
| flashplugin-nonfree | Эксплуатируется | |
| enterprise_linux_desktop | * | Эксплуатируется |
| enterprise_linux_server | * | Эксплуатируется |
| enterprise_linux_server_eus | * | Эксплуатируется |
| enterprise_linux_workstation | * | Эксплуатируется |
| evergreen | * | Эксплуатируется |
| flash_player | * | Эксплуатируется |
| flash_player | * | Эксплуатируется |
| flash_player_desktop_runtime | * | Эксплуатируется |
| linux_enterprise_desktop | * | Эксплуатируется |
| linux_enterprise_workstation_extension | * | Эксплуатируется |