Adobe AIR for Mac <= 17.0.0.124 多個弱點 (APSB15-05)

critical Nessus Plugin ID 84159

語系：

概要

遠端 Mac OS X 主機安裝的 Adobe AIR 版本受到多個弱點影響。

說明

根據版本，遠端 Mac OS X 主機上安裝的 Adobe AIR 為 17.0.0.124 版或之前版本。因此，會受到多個弱點影響：

- 存在多個記憶體損毀瑕疵，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用這些瑕疵來執行任意程式碼。
(CVE-2015-0332、CVE-2015-0333、CVE-2015-0335、CVE-2015-0339)

- 存在多個類型混淆瑕疵，可允許攻擊者執行任意程式碼。(CVE-2015-0334、CVE-2015-0336)

- 存在一個不明瑕疵，可允許攻擊者繞過跨網域原則。(CVE-2015-0337)

- 存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用以執行任意程式碼。(CVE-2015-0338)

- 存在一個不明瑕疵，可允許攻擊者繞過限制並上傳任意檔案。
(CVE-2015-0340)

- 存在多個釋放後使用錯誤，可允許攻擊者解除參照已經釋放的記憶體並執行任意程式碼。(CVE-2015-0341、CVE-2015-0342)