Двойное освобождение

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Adobe

Adobe AIR (15.0.0.356, 3.0) Flash Player (11.8.0.0, 13.0.0.252, 14.0.0.0, 15.0.0.223) Adobe Pepper Flash for Google Chrome (14.0.0.125, 15.0.0.223) Google Chrome (34.0, 39.0.2171.65) Flash Player for Microsoft Internet Explorer (14.0.0.125, 15.0.0.223)

Двойное освобождение в Adobe Flash Player, Adobe AIR, Adobe AIR SDK и Adobe AIR SDK & Compiler позволяет злоумышленнику выполнить произвольный код.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/
http://www.adobe.com/products/air/
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2014-0574
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0574

http://helpx.adobe.com/security/products/flash-player/apsb14-24.html