Use-after-free脆弱性DisplayObject类的ActionScript 3 (AS3)实现在Adobe Flash Player 13。通过13.0.0.302 x Windows和mac OS x上,14。通过18.0.0.203 x Windows和mac OS x上,11。通过Linux上11.2.202.481 x, 12。x通过18.0.0.204 Linux安装Chrome允许远程攻击者执行任意代码或引起拒绝服务(内存损坏)通过精心制作Flash内容,利用opaqueBackground属性的处理不当,在野外利用2015年7月。 |