Adobe Flash MPEG-4越界读远程代码执行漏洞(CVE-2015-8657)

Adobe Flash MPEG-4越界读远程代码执行漏洞(CVE-2015-8657)

Adobe Flash MPEG-4越界读远程代码执行漏洞(CVE-2015-8657)

发布日期：2016-03-02
更新日期：2016-03-08

受影响系统：

Adobe Flash Player <= 19.0.0.245
Adobe Flash Player <= 18.0.0.261
Adobe Flash Player <= 11.2.202.548

描述：

---

CVE(CAN) ID: CVE-2015-8657

FlashPlayer是多媒体程序播放器。

Adobe Flash 在MPEG-4解析中存在漏洞，可使受影响应用读取已分配对象之外的内存，攻击者利用此漏洞可在当前进程上下文中执行任意代码。

<*来源：AbdulAziz Hariri
 
  链接：https://helpx.adobe.com/security/products/flash-player/apsb15-32.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（apsb15-32）以及相应补丁:
apsb15-32：Security updates available for Adobe Flash Player
链接：https://helpx.adobe.com/security/products/flash-player/apsb15-32.html

本文永久更新链接地址：