漏洞名称:Adobe Flash MPEG-4释放后重利用远程代码执行漏洞
发表日期:2016-03-08 16:54:13
漏洞名称:Adobe Flash MPEG-4释放后重利用远程代码执行漏洞(CVE-2015-8821)
CVE ID:CVE-2015-8821
受影响系统:
Adobe Flash Player <= 19.0.0.245
Adobe Flash Player <= 18.0.0.261
Adobe Flash Player <= 11.2.202.548
详细信息:
FlashPlayer是多媒体程序播放器。
Adobe Flash 在MPEG-4解析中存在漏洞,可强制重新使用已经释放的悬挂指针,攻击者利用此漏洞可在当前进程上下文中执行任意代码。
漏洞来源:
AbdulAziz Hariri
解决方案:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb15-32)以及相应补丁:
apsb15-32:Security updates available for Adobe Flash Player
链接:https://helpx.adobe.com/security/products/flash-player/apsb15-32.html