Adobe Flash Player栈缓冲区溢出漏洞(CVE-2014-9163)(apsb14-27)
Adobe Flash Player栈缓冲区溢出漏洞(CVE-2014-9163)(apsb14-27)
发布日期:2014-12-09
更新日期:2014-12-11
受影响系统:
Adobe Flash Player <= 15.0.0.239
描述:
BUGTRAQ ID: 71582
CVE(CAN) ID: CVE-2014-9163
Adobe Flash Player是一个集成的多媒体播放器。
Adobe Flash Player对某个数据类型调用parseFloat时存在安全漏洞,攻击者可利用此漏洞造成栈缓冲区溢出,在当前进程上下文中执行任意代码。
<*来源:Bilou
链接:http://zerodayinitiative.com/advisories/ZDI-14-417/
https://helpx.adobe.com/security/products/flash-player/apsb14-27.html
*>
建议:
厂商补丁:
Adobe
-----
Adobe已经为此发布了一个安全公告(apsb14-27)以及相应补丁:
apsb14-27:Security updates available for Adobe Flash Player
链接:https://helpx.adobe.com/security/products/flash-player/apsb14-27.html
补丁下载:http://www.adobe.com/go/getflash
本文永久更新链接地址:
评论暂时关闭