安全研究

安全漏洞
Adobe Flash Player越界写漏洞(CVE-2018-4935)

发布日期:2018-04-10
更新日期:2018-04-18

受影响系统:
Adobe Flash Player <= 29.0.0.113
描述:
BUGTRAQ  ID: 103708
CVE(CAN) ID: CVE-2018-4935

Flash Player是多媒体程序播放器。

Adobe Flash Player 29.0.0.113及之前版本在实现上存在越界写安全漏洞,成功利用后可使攻击者在当前用户上下文中任意代码执行。

<*来源:Natalie Silvanovich
        Mateusz 'j00ru' Jurczyk
  
  链接:https://helpx.adobe.com/security/products/flash-player/apsb18-08.html
*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(APSB18-08)以及相应补丁:
APSB18-08:Security updates available for Flash Player | APSB18-08
链接:https://helpx.adobe.com/security/products/flash-player/apsb18-08.html

浏览次数:1669
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障