安全研究

安全漏洞
Adobe Flash AS2 Sound loadSound释放后重利用远程代码执行漏洞(CVE-2015-8042)

发布日期:2015-11-12
更新日期:2015-12-03

受影响系统:
Adobe Flash Player
描述:
CVE(CAN) ID: CVE-2015-8042

FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。

Adobe Flash的Sound对象处理中存在安全漏洞。通过调用loadSound方法触发释放后重利用,攻击者可利用漏洞可在当前进程上下文中执行任意代码。

<*来源:Bilou
  
  链接:https://helpx.adobe.com/security/products/flash-player/apsb15-28.html
*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-28)以及相应补丁:
apsb15-28:Security updates available for Adobe Flash Player
链接:https://helpx.adobe.com/security/products/flash-player/apsb15-28.html

补丁下载:http://www.adobe.com/go/getflash

浏览次数:1958
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障