Use-after-free脆弱性BitmapData类的ActionScript 3 (AS3)实现在Adobe Flash Player 13。通过13.0.0.302 x Windows和mac OS x上,14。通过18.0.0.203 x Windows和mac OS x上,11。通过Linux上11.2.202.481 x, 12。x通过18.0.0.204 Linux安装Chrome允许远程攻击者执行任意代码或引起拒绝服务(内存损坏)通过精心制作Flash内容,覆盖一个返回对象的值函数,利用2015年7月在野外。 |