Adobe Flash Player のバッファオーバーフローの脆弱性（CVE-2018-5002）

何が起きた

Adobe Flash Player に、スタック（一時的にデータを置くメモリ）の範囲を超えて書き込んでしまう弱点が見つかりました。悪用されると、使っている人の権限で任意のコード（攻撃者が好きに選べるプログラム）を実行されるおそれがあります。この弱点は実際の攻撃で悪用されたことが確認されています。NVD の評価では、特別な権限がなくても、利用者に何か操作をさせることで悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe Flash Player 29.0.0.171 以前を使っている人や組織が対象です。CISA は、この製品はサポートが終わっている（end-of-life）としています。

何をすればいい

CISA は、まだ使っている場合は Flash Player を切り離す（使うのをやめる）よう求めています。Flash Player が入っているパソコンを探して、取り除いてください。あわせて Adobe の公式の案内を確認してください。

やることチェックリスト

• Flash Player が入ったパソコンを探す
• Flash Player を取り除く
• Flash Player の利用をやめる

用語メモ

スタック

プログラムが動くときに、一時的なデータを置いておくメモリの領域です。

任意のコード

攻撃者が好きに選んで動かせるプログラムのことです。

Flash Player

Adobe がかつて提供していた、Web ページで動画やゲームなどを動かすためのソフトです。