CVE-2016-4121

Опубликовано: 16 июн. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Уязвимость "использование после освобождения" (use-after-free) в Adobe Flash Player на Windows, OS X и Linux, позволяющая выполнить произвольный код

Описание

В Adobe Flash Player обнаружена уязвимость типа "использование после освобождения" (use-after-free), которая позволяет злоумышленнику выполнить произвольный код. Эта уязвимость отличается от CVE-2016-1097, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108 и CVE-2016-4110.

Затронутые версии ПО

Adobe Flash Player до версии 18.0.0.352 и версии 19.x до 21.x до версии 21.0.0.242 на Windows и OS X
Adobe Flash Player до версии 11.2.202.621 на Linux

Тип уязвимости

Уязвимость "использование после освобождения" (use-after-free)

Ссылки

CWE-416: Use After Free

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-1079.html
Third Party Advisory
http://www.securityfocus.com/bid/90797
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201606-08
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-1079.html
Third Party Advisory
http://www.securityfocus.com/bid/90797
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201606-08
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 21.0.0.241 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 21.0.0.241 (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:*

Версия до 18.0.0.343 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:air_sdk_\&_compiler:*:*:*:*:*:*:*:*

Версия до 21.0.0.198 (включая)

Одно из

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:*

Версия до 21.0.0.198 (включая)

Одно из

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 11.2.202.616 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 21.0.0.216 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 21.0.0.226 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:a:adobe:air_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 21.0.0.198 (включая)

EPSS

Процентиль: 90%

0.05232

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2016-4121

CVSS3: 9.8

ubuntu

больше 9 лет назад

Use-after-free vulnerability in Adobe Flash Player before 18.0.0.352 and 19.x through 21.x before 21.0.0.242 on Windows and OS X and before 11.2.202.621 on Linux allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2016-1097, CVE-2016-1106, CVE-2016-1107, CVE-2016-1108, CVE-2016-1109, CVE-2016-1110, CVE-2016-4108, and CVE-2016-4110.

CVE-2016-4121

redhat

больше 9 лет назад

GHSA-gj4r-qpq9-xp3h

CVSS3: 9.8

github

больше 3 лет назад

ADV160003

msrc

больше 9 лет назад

June 2016 Adobe Flash Security Update

EPSS

Процентиль: 90%

0.05232

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416