PT-2020-2766 · Adobe+1 · Flash Player+1

Publicado 2020-02-11 · Atualizado 2021-09-16 · CVE-2020-3757

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Flash Player versões 32.0.0.321 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de confusão de tipos. Uma exploração bem-sucedida pode levar à execução de código arbitrário. Essa vulnerabilidade permite que invasores executem código arbitrário.

Recomendações

Para as versões 32.0.0.321 e anteriores do Adobe Flash Player, atualize para uma versão posterior à 32.0.0.321 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Correção

Type Confusion

Out of bounds Read

Enumeração de Fraquezas

CWE-843

CWE-125

Identificadores relacionados

BDU:2020-02858

BDU:2021-02523

CVE-2020-3757

MGASA-2020-0085

RHSA-2020:0513

RHSA-2020_0513

Produtos afetados

Flash Player

Red Hat

Referências · 13

• https://t.me/cvenotify/1007 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2020:0513 · Correção, Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2020-0085.html · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02523 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3757 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-02858 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2020-3757 · Nota
• https://osv.dev/vulnerability/MGASA-2020-0085 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202003-61 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3757 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=26184 · Nota
• https://helpx.adobe.com/security/products/flash-player/apsb20-06.html · Aviso do Fabricante
• https://helpx.adobe.com/security/products/bridge/apsb20-19.html · Nota