Adobe近期修複了存在于Flash Player的類型混亂安全漏洞,潛在攻擊者可以利用該漏洞執行任意代碼。Adobe表示Flash Player 31.0.0.148以及此前版本,Windows、macOS和Linux系統均受影響。該漏洞編号為CVE-2018-15981,被Adobe評為關鍵漏洞,攻擊者可以在用戶不知情的情況下執行各種惡意代碼。
正如Common Weakness Enumeration平台所詳述的,當“程序使用一種類型進行分配或者初始化資源(例如指針、對象或者變量),稍後使用與原始類型不兼容的類型訪問該資源時,會出現類型混淆錯誤。”該錯誤是由處理惡意制作的.swf文件時觸發的類型混淆錯誤引起的,這些文件可能使攻擊者能夠使用當前用戶的系統權限在目标系統上執行任意代碼。
對此,Adobe建議所有平台上的Flash Player應該盡快升級至31.0.0.153版本,以降低風險。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!