Adobe Flash Player 0day缝隙安全公告

颁布功夫 2018-12-06

缝隙编号和级别


CVE编号：CVE-2018-15982，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2018-15983，危险级别：严沉，CVSS分值：官方未评定


影响版本


Adobe Flash Player <= 31.0.0.153

Adobe Flash Player Installer<= 31.0.0.108


缝隙概述


12月5日，Adobe官方颁布安全公告建复了两个缝隙，别离是Adobe Flash Player中的0day缝隙CVE-2018-15982和Adobe Flash Player installer中的高危缝隙CVE-2018-15983。攻击者通过网页下载、电子邮件、即时通讯等渠路向受害者发送恶意机关的Office文件诱使其打开处置，可能触发缝隙在用户系统上执行肆意指令获取节造。


缝隙概括如下：


CVE编号

缝隙影响

严沉水平

缝隙类型

CVE-2018-15982

肆意代码执行

Critical

开释后沉用

CVE-2018-15983

权限提升

Important

不安全的库加载（DLL劫持）


缝隙验证


暂无POC/EXP。


建复建议


Adobe官方已经颁布新版本建复了上述缝隙，用户应实时升级进行防护。

下载更新地址：https://get.adobe.com/flashplayer


参考链接


https://helpx.adobe.com/security/products/flash-player/apsb18-42.html