Adobe Flash Player 安全漏洞 CVE-2018-4945 CNNVD-201806-802

6.8 AV AC AU C I A
发布： 2018-07-09
修订： 2019-03-07

Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。 Adobe Flash Player中的Microphone对象的处理存在类型混淆漏洞，该漏洞源于程序没有正确的验证用户提交的数据。攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。以下版本受到影响：基于Windows、macOS和Linux平台的Adobe Flash Player Desktop Runtime 29.0.0.171及之前版本，基于Windows、macOS、Linux和Chrome OS平台的Adobe Flash Player for Google Chrome 29.0.0.171及之前版本，基于Windows 10和8.1平台的Adobe Flash Player for Microsoft Edge和Internet Explorer 11 29.0.0.171及之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息