漏洞标题
N/A
漏洞描述信息
在Adobe Flash Player 18.0.0.343 以及 19.x 到 21.x 版本之前,在Windows 和 OS X 上,以及在Linux 上版本21.0.0.213 之前,允许攻击者通过修改NetConnection对象属性来执行任意代码,利用未描述的“类型混淆”,与CVE-2016-1019不同。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Adobe Flash Player before 18.0.0.343 and 19.x through 21.x before 21.0.0.213 on Windows and OS X and before 11.2.202.616 on Linux allows attackers to execute arbitrary code by overriding NetConnection object properties to leverage an unspecified "type confusion," a different vulnerability than CVE-2016-1019.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Adobe Flash Player 任意代码执行漏洞
漏洞描述信息
Adobe Flash Player是美国奥多比(Adobe)公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。 Adobe Flash Player中存在安全漏洞。攻击者可通过覆盖NetConnection对象属性利用该漏洞执行任意代码,控制受影响系统。以下版本受到影响:基于Windows和Macintosh平台的Adobe Flash Player Desktop Runtime 21.0.0.197及之前版本,Adobe Flash Player Ex
CVSS信息
N/A
漏洞类别
授权问题