Adobe Flash Player のuse-after-freeの脆弱性（CVE-2018-15982）

何が起きた

Adobe Flash Player で、使い終わって解放したメモリをもう一度使ってしまう弱点（解放後使用）が見つかりました。NVD の説明によると、悪用されると任意のコード（攻撃者が好きに選べるプログラム）を実行される可能性があります。NVD の評価では、ログインは不要ですが、利用者がファイルを開くなどの操作が必要です。CISA によると、実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe Flash Player を使っている人・組織が対象です。NVD の説明では、31.0.0.153 以前と 31.0.0.108 以前が影響を受けます。Adobe によると、Flash Player のサポートは 2020年12月31日で終わっています。

何をすればいい

Adobe は、すべての利用者に Flash Player をすぐにアンインストールするよう強くすすめています。CISA も、サポートが終わった製品なので、まだ使っている場合は使うのをやめるよう案内しています。Flash Player が残っていないか確認してください。

やることチェックリスト

• Flash Player が入っていないか調べる
• Flash Player をアンインストールする
• Flash Player を使うのをやめる

用語メモ

Adobe Flash Player

以前、Web ページで動画やゲームを動かすのに広く使われたソフトです。現在はサポートが終わっています。

解放後使用

使い終わって手放したメモリの場所を、あとでまた使ってしまう不具合です。攻撃に悪用されることがあります。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。