漏洞信息详情

Adobe Flash Player图形处理释放后使用漏洞

• CNNVD编号：CNNVD-201006-199
• 危害等级： 超危
  
• CVE编号： CVE-2010-2164
• 漏洞类型： 资源管理错误
• 发布时间： 2010-06-18
• 威胁类型： 远程
• 更新时间： 2010-06-18
• 厂        商： adobe
• 漏洞来源： iDEFENSE

漏洞简介

Flash Player是一款非常流行的FLASH播放器。

Adobe Flash Player的某个函数在处理特定的图形类型时存在释放后使用漏洞。在从函数返回时，对象已解除分配而已过期的指针仍在引用对象，之后再使用对象时就会导致执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.adobe.com/support/security/bulletins/apsb10-14.HTML

参考网址

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb10-14.HTML

来源: BID

名称: 40759

链接:http://www.securityfocus.com/bid/40759

来源: SECTRACK

名称: 1024086

链接:http://securitytracker.com/id?1024086

来源: SECTRACK

名称: 1024085

链接:http://securitytracker.com/id?1024085

来源：NSFOCUS 名称：15236 链接：http://www.nsfocus.net/vulndb/15236

受影响实体

• Adobe Air:1.5.3  
• Adobe Air:1.5.3.9130  
• Adobe Air:1.5.2  
• Adobe Air:1.5.1  
• Adobe Air:1.1  

补丁

• Flash Player 9 for Older Operating Systems
• Flash Player 13 for Older Operating Systems
• Flash Player 12 for Older Operating Systems
• Flash Player 11 for Older Operating Systems
• Flash Player 10 for Older Operating Systems