CVE-2017-11213 in Flash Player
要約
〜によって VulDB • 2026年06月12日
Adobe Flash Player 27.0.0.183およびそれ以前のバージョンで問題が発見されました。この脆弱性は、整数オーバーフローによりターゲットバッファの末尾を超えたデータを読み取る計算が行われる結果として発生します。この計算は、任意サイズの透明または不透明なビットマップ画像を作成する抽象化の一部です。内部データ構造体のフィールドにアクセスする際に無効(範囲外)なポインタオフセットを使用することで脆弱性が生じます。攻撃が成功すると、機密データの漏洩につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.