Vulnérabilité dans Adobe Flash Player

Date de publication :

Une vulnérabilité a été découverte dans Adobe Flash Player. Elle peut permettre à un attaquant de provoquer une exécution de code arbitraire à distance.

CVE-2020-9633 [Score CVSS v3 : 8.8 selon Red Hat] : Une vulnérabilité de type “use-after-free” a été découverte dans Adobe Flash Player. Elle peut permettre à un attaquant de provoquer une exécution de code arbitraire à distance. Aucun autre détail technique n’a été fourni.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 8.8 selon Red Hat, en cours de calcul côté NVD

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible actuellement

Composants vulnérables

  • Adobe Flash Player Desktop Runtime versions 32.0.0.371 et antérieures 
  • Adobe Flash Player pour Google Chrome versions 32.0.0.371 et antérieures 
  • Adobe Flash Player pour Microsoft Edge et Internet Explorer 11 versions 32.0.0.330 et antérieures

CVE

  • CVE-2020-9633

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Adobe Flash Player vers la version 32.0.0.387 (ou supérieure)

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens