Уязвимость use-after-free в Adobe Flash Player версий до 18.0.0.333 и с 19.x по 21.x до 21.0.0.182 в Windows и OS X и до 11.2.202.577 в Lin…
Уязвимость use-after-free в Adobe Flash Player версий до 18.0.0.333 и с 19.x по 21.x до 21.0.0.182 в Windows и OS X и до 11.2.202.577 в Linux, Adobe AIR до 21.0.0.176, Adobe AIR SDK до 21.0.0.176 и Adobe AIR SDK & Compiler до 21.0.0.176 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы, что является иной уязвимостью, чем CVE-2016-0987, CVE-2016-0990, CVE-2016-0991, CVE-2016-0994, CVE-2016-0995, CVE-2016-0996, CVE-2016-0997, CVE-2016-0998, CVE-2016-0999 и CVE-2016-1000.
Продукт повторно использует или ссылается на память после её освобождения. В какой-то момент эта память может быть выделена повторно и сохранена в другом указателе, тогда как исходный указатель на освобождённую память используется вновь. Поскольку теперь по этому адресу может храниться посторонний объект, исходное использование указателя может привести к повреждению памяти или иным непреднамеренным последствиям. Если новая структура данных содержит указатель на функцию, то при исполнении может быть вызван код, контролируемый злоумышленником.
https://cwe.mitre.org/data/definitions/416.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| adobe-flashplugin | Отслеживается | |
| adobe-flashplugin | Отслеживается | |
| flash-plugin | Отслеживается | |
| flash-plugin | Отслеживается | |
| flashplugin-nonfree | Отслеживается | |
| flashplugin-nonfree | Отслеживается | |
| air | * | Отслеживается |
| air_desktop_runtime | * | Отслеживается |
| air_sdk | * | Отслеживается |
| air_sdk_&_compiler | * | Отслеживается |
| flash_player | * | Отслеживается |
| flash_player | * | Отслеживается |
| flash_player | * | Отслеживается |
| flash_player | * | Отслеживается |
| flash_player_desktop_runtime | * | Отслеживается |
| x14j_firmware | * | Отслеживается |