CVE-2019-7096
flash-plugin: Arbitrary Code Execution vulnerability (APSB19-19)
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Red Hat. Niedriger laut Ubuntu (mittel).
Beschreibung
Adobe Flash Player versions 32.0.0.156 and earlier, 32.0.0.156 and earlier, and 32.0.0.156 and earlier have an use after free vulnerability. Successful exploitation could lead to arbitrary code execution.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| ubuntu 14.04 | adobe-flashplugin, flashplugin-nonfree | 1:20190409.1-0ubuntu0.14.04.1 und 1 weitere |
| ubuntu 16.04 | adobe-flashplugin, flashplugin-nonfree | 1:20190409.1-0ubuntu0.16.04.1 und 1 weitere |
| ubuntu 16.04-ESM | flashplugin-nonfree | 32.0.0.171ubuntu0.16.04.1 |
| ubuntu 18.04 | adobe-flashplugin, flashplugin-nonfree | 1:20190409.1-0ubuntu0.18.04.1 und 1 weitere |
| ubuntu 18.04-ESM | flashplugin-nonfree | 32.0.0.171ubuntu0.18.04.1 |
| ubuntu 18.10 | adobe-flashplugin, flashplugin-nonfree | 1:20190409.1-0ubuntu0.18.10.1 und 1 weitere |
| ubuntu 19.04 | adobe-flashplugin, flashplugin-nonfree | 1:20190409.1-0ubuntu1 und 1 weitere |
Alle 12 Einträge aus 7 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| ubuntu 14.04 | adobe-flashplugin | 1:20190409.1-0ubuntu0.14.04.1 |
| ubuntu 14.04 | flashplugin-nonfree | 32.0.0.171ubuntu0.14.04.1 |
| ubuntu 16.04 | adobe-flashplugin | 1:20190409.1-0ubuntu0.16.04.1 |
| ubuntu 16.04 | flashplugin-nonfree | 32.0.0.171ubuntu0.16.04.1 |
| ubuntu 16.04-ESM | flashplugin-nonfree | 32.0.0.171ubuntu0.16.04.1 |
| ubuntu 18.04 | adobe-flashplugin | 1:20190409.1-0ubuntu0.18.04.1 |
| ubuntu 18.04 | flashplugin-nonfree | 32.0.0.171ubuntu0.18.04.1 |
| ubuntu 18.04-ESM | flashplugin-nonfree | 32.0.0.171ubuntu0.18.04.1 |
| ubuntu 18.10 | adobe-flashplugin | 1:20190409.1-0ubuntu0.18.10.1 |
| ubuntu 18.10 | flashplugin-nonfree | 32.0.0.171ubuntu0.18.10.1 |
| ubuntu 19.04 | adobe-flashplugin | 1:20190409.1-0ubuntu1 |
| ubuntu 19.04 | flashplugin-nonfree | 32.0.0.171ubuntu1 |
Referenzen
- https://access.redhat.com/security/cve/CVE-2019-7096
- https://helpx.adobe.com/security/products/flash-player/apsb19-19.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-7096
- https://rhn.redhat.com/errata/RHSA-2019-0737.html
- https://security.gentoo.org/glsa/201908-21
- https://www.cve.org/CVERecord?id=CVE-2019-7096