漏洞信息详情

Adobe Flex 基于堆的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201607-1081
• 危害等级： 超危
  
• CVE编号： CVE-2016-6354
• 漏洞类型： 缓冲区溢出
• 发布时间： 2016-07-26
• 威胁类型： 远程
• 更新时间： 2016-09-22
• 厂        商： flex_project
• 漏洞来源：

漏洞简介

Adobe Flex是美国奥多比（Adobe）公司的一套免费、开源的用于构建和维护Web应用程序的框架。

Adobe Flex 2.6.1之前的版本中的‘yy_get_next_buffer’函数存在基于堆的缓冲区溢出漏洞。上下文相关的攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/westes/flex/commit/a5cbe929ac3255d371e698f62dc256afe7006466

参考网址

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2016/07/26/12

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2016/07/18/8

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3653

来源:github.com

链接:https://github.com/westes/flex/commit/a5cbe929ac3255d371e698f62dc256afe7006466

受影响实体

• Flex_project Flex:2.6.0  

补丁

• Adobe Flex 缓冲区溢出漏洞的修复措施