Adobe Flash Player Use-After-Free Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2016-7892 · 15/12/2016 公開 · 17/06/2026 更新

Adobe Flash Player Use-After-Free Vulnerability. 悪用が確認されています：CISA は 25/03/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flash player adobe	`≤ 11.2.202.644≤ 23.0.0.207`	修正版なし
flash player desktop runtime adobe	`≤ 23.0.0.207`	修正版なし

概要

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextField class. Successful exploitation could lead to arbitrary code execution.

参考情報

lists.opensuse.org/opensuse-security-announce/2016-12/msg00064.html · Broken Link
lists.opensuse.org/opensuse-updates/2016-12/msg00112.html · Broken Link
rhn.redhat.com/errata/RHSA-2016-2947.html · Third Party Advisory
securityfocus.com/bid/94877 · Third Party Advisory
securitytracker.com/id/1037442 · Broken Link
docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-154 · Patch
helpx.adobe.com/security/products/flash-player/apsb16-39.html · Patch
security.gentoo.org/glsa/201701-17 · Third Party Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2016-7892

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン