Adobe Flash Player の脆弱性（CVE-2014-0502）

何が起きた

Adobe Flash Player に、同じメモリを2回解放してしまう弱点（二重解放）が見つかりました。CISA の KEV に載っており、実際の悪用が確認されています。NVD の説明では2014年2月に悪用されていました。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者がページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows と Mac OS X の Flash Player 11.7.700.269 より前と 11.8.x から 12.0.0.70 より前、Linux の 11.2.202.341 より前、Android の Adobe AIR 4.0.0.1628 より前などが影響を受けます。Adobe は 2020年12月31日 で Flash Player のサポートを終えています。

何をすればいい

Flash Player はすでにサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。公式の案内を確認し、パソコンに残っていれば削除してください。知らない相手からのファイルやリンクは開かないようにしてください。

やることチェックリスト

• Flash Player をアンインストールする
• Flash を使うソフトや環境を洗い出して置き換える
• 知らない相手からのファイルを開かないようにする

用語メモ

二重解放

使い終わったメモリを2回返してしまう誤りです。攻撃者に悪用されると、任意の命令を実行されることがあります。

アンインストール 用語集で見る

パソコンに入っているソフトを削除することです。

Adobe AIR

Flash の技術を使ったアプリを動かすための Adobe の実行環境です。