安全研究

安全漏洞
Adobe Flash Player释放后重用任意代码执行漏洞(CVE-2019-7837)

发布日期:2019-05-24
更新日期:2019-05-27

受影响系统:
Microsoft Internet Explorer 11
RedHat Enterprise Linux Workstation 6
RedHat Enterprise Linux Server 6
RedHat Enterprise Linux Desktop 6
Adobe Flash Player <= 32.0.0.171
Google Chrome
Microsoft Edge
不受影响系统:
Adobe Flash Player 32.0.0.192
描述:
BUGTRAQ  ID: 108312
CVE(CAN) ID: CVE-2019-7837

Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。
Adobe Flash Player 32.0.0.171及之前版本中,存在一个释放后重用漏洞,允许攻击者导致任意代码执行。

<*来源:Anonymously reported via Trend Micro's Zero Day Initiative
  
  链接:https://helpx.adobe.com/security/products/flash-player/apsb19-26.html
*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(ABSP19-26)以及相应补丁:
ABSP19-26:Security Bulletin for Adobe Flash Player
链接:https://helpx.adobe.com/security/products/flash-player/apsb19-26.html

补丁下载:

浏览次数:1500
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障