Adobe Flash Player 0day缝隙安全公告

颁布功夫 2018-12-06

缝隙编号和级别


CVE编号：CVE-2018-15982，，，危险级别：严重，，，CVSS分值：官方未评定

CVE编号：CVE-2018-15983，，，危险级别：严重，，，CVSS分值：官方未评定


影响版本


Adobe Flash Player <= 31.0.0.153

Adobe Flash Player Installer<= 31.0.0.108


缝隙概述


12月5日，，，Adobe官方颁布安全公告修复了两个缝隙，，，别离是Adobe Flash Player中的0day缝隙CVE-2018-15982和Adobe Flash Player installer中的高危缝隙CVE-2018-15983。攻击者通过网页下载、、电子邮件、、即时通讯等渠道向受害者发送恶意机关的Office文件诱使其打开处置，，，可能触发缝隙在用户系统上执行肆意指令获取节制。


缝隙概括如下：


CVE编号

缝隙影响

严重水平

缝隙类型

CVE-2018-15982

肆意代码执行

Critical

开释后重用

CVE-2018-15983

权限提升

Important

不安全的库加载（DLL劫持）


缝隙验证


暂无POC/EXP。


修复建议


Adobe官方已经颁布新版本修复了上述缝隙，，，用户应实时升级进行防护。

下载更新地址：https://get.adobe.com/flashplayer


参考链接


https://helpx.adobe.com/security/products/flash-player/apsb18-42.html