多款Adobe产品释放后重用漏洞 CVE-2016-0996 CNNVD-201603-134

9.3 AV AC AU C I A
发布: 2016-03-12
修订: 2022-12-20

Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比(Adobe)公司的产品。Adobe Flash Player是一款多媒体播放器产品;Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR(一个跨操作系统的运行时环境)的标准开发工具包。 多款Adobe产品中存在释放后重用漏洞。远程攻击者可通过调用带有特制参数的setInterval方法利用该漏洞执行任意代码。以下版本受到影响:基于Windows和Macintosh平台的Adobe Flash Player Desktop Runtime 20.0.0.306及之前版本,Adobe Flash Player Extended Support Release 18.0.0.329及之前版本,AIR Desktop Runtime 20.0.0.260及之前版本,基于Windows、Macintosh、Linux和ChromeOS平台的Adobe Flash Player for Google Chrome 20.0.0.306及之前版本,基于Windows 10平台的Adobe Flash Player for Microsoft Edge和Internet Explorer 11 20.0.0.306及之前版本,基于Windows 8.1平台的Adobe Flash Player for Internet Explorer 11 20.0.0.306及之前版本,基于Linux平台的Adobe Flash Player for Linux 11.2.202.569及之前版本,基于Windows、Macintosh、Android和iOS平台的AIR SDK 20.0.0.260及之前版本,AIR SDK & Compiler 20.0.0.260及之前版本,AIR for Android 20.0.0.233及之前版本。

0%
暂无可用Exp或PoC
当前有35条受影响产品信息