多款Adobe产品释放后重用漏洞

admin 2022-07-25 16:07:56 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

多款Adobe产品释放后重用漏洞

  • CNNVD编号:CNNVD-201512-627
  • 危害等级: 高危
  • CVE编号: CVE-2015-8650
  • 漏洞类型: 资料不足
  • 发布时间: 2015-12-29
  • 威胁类型: 远程
  • 更新时间: 2015-12-29
  • 厂        商: adobe
  • 漏洞来源:

漏洞简介

Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比(Adobe)公司的产品。Adobe Flash Player是一款多媒体播放器产品;Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR(一个跨操作系统的运行时环境)的标准开发工具包。

多款Adobe产品中存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码,控制受影响系统。以下产品及版本受到影响:基于Windows和Macintosh平台的Adobe Flash Player Desktop Runtime 20.0.0.235及之前版本,Adobe Flash Player Extended Support Release 18.0.0.268及之前版本,AIR Desktop Runtime 20.0.0.204及之前版本;基于Windows、Macintosh、Linux和CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>ChromeOS平台的Adobe Flash Player for Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome 20.0.0.228及之前版本;基于Windows 10平台的Adobe Flash Player for Microsoft Edge and Internet Explorer 11 20.0.0.228及之前版本;基于Windows 8.0和8.1平台的Adobe Flash Player for Internet Explorer 10 and 11 20.0.0.228及之前版本;基于Linux平台的Adobe Flash Player for Linux 11.2.202.554及之前版本;基于Windows、Macintosh、CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android和iOS平台的AIR SDK 20.0.0.204及之前版本,AIR SDK & Compiler 20.0.0.204及之前版本;基于CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android平台的AIR for CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android 20.0.0.204及之前版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

https://helpx.adobe.com/security/products/flash-player/apsb16-01.HTML

参考网址

来源:helpx.adobe.com

链接:https://helpx.adobe.com/security/products/flash-player/apsb16-01.HTML

受影响实体

  • Adobe Flash_player:11.2.202.554  
  • Adobe Air:20.0.0.204  
  • Adobe Flash_player:18.0.0.268  
  • Adobe Flash_player:19.0.0.185  
  • Adobe Flash_player:19.0.0.207  

补丁

  • 多款Adobe产品释放后重用漏洞的修复措施

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论:0   参与:  0