返回列表

Adobe Flash Player存在未明整数溢出漏洞

CVE: CVE-2015-3087

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。 Adobe Flash Player/AIR处理swf内容存在整数溢出漏洞,允许远程攻击者利用漏洞构建恶意WEB页,诱使用户解析,可使应用程序崩溃或执行任意代码。

影响范围

Adobe Flash Player <13.0.0.289 Adobe Flash Player（on Linux） <11.2.202.460 Adobe Flash Player (on Windows and OS X) 14.x-17.x(<17.0.0.188) Adobe AIR <17.0.0.172 Adobe AIR SDK <17.0.0.172 Adobe AIR SDK

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

https://helpx.adobe.com/security/products/flash-player/apsb15-09.html