http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html [No Types Assigned]

http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00045.html [No Types Assigned]

http://rhn.redhat.com/errata/RHSA-2016-0610.html [No Types Assigned]

http://www.securitytracker.com/id/1035509 [No Types Assigned]

https://technet.microsoft.com/library/security/ms16-050 [No Types Assigned]

Configuration 1
     AND
          OR
               *cpe:2.3:a:adobe:flash_player:20.0.0.306:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:19.0.0.185:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:19.0.0.207:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:19.0.0.226:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:19.0.0.245:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:20.0.0.235:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:20.0.0.228:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:20.0.0.286:*:*:*:*:*:*:*
               *cpe:2.3:a:adobe:flash_player:21.0.0.97:*:*:*:*:*:*:* (and previous)
          OR
               cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
               cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Configuration 2
     AND
          OR
               *cpe:2.3:a:adobe:flash_player:21.0.0.97:*:*:*:*:chrome:*:* (and previous)
          OR
               cpe:2.3:o:google:chrome_os:*:*:*:*:*:*:*:*
               cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
               cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
               cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Configuration 3
     AND
          OR
               cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*
          OR
               *cpe:2.3:a:adobe:flash_player:21.0.0.97:*:*:*:*:internet_explorer:*:* (and previous)
Configuration 4
     AND
          OR
               *cpe:2.3:a:adobe:flash_player:18.0.0.333:*:*:*:esr:*:*:* (and previous)
          OR
               cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
               cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
Configuration 5
     AND
          OR
               cpe:2.3:o:microsoft:windows_10:*:*:*:*:*:*:*:*
          AND
               *cpe:2.3:a:adobe:flash_player:21.0.0.97:*:*:*:*:internet_explorer:*:* (and previous)
               *cpe:2.3:a:adobe:flash_player:21.0.0.97:*:*:*:*:edge:*:* (and previous)
Configuration 6
     AND
          OR
               *cpe:2.3:a:adobe:flash_player:11.2.202.577:*:*:*:*:*:*:* (and previous)
          OR
               cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD-CWE-Other

<a href="https://cwe.mitre.org/data/definitions/416.html">CWE-416: Use After Free</a>

https://helpx.adobe.com/security/products/flash-player/apsb16-10.html No Types Assigned

https://helpx.adobe.com/security/products/flash-player/apsb16-10.html Advisory, Patch

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-050 [No Types Assigned]

https://technet.microsoft.com/library/security/ms16-050 [No Types Assigned]

Vulnerabilidad de uso después de liberación de memoria en la implementación del objeto Transform en Adobe Flash Player en versiones anteriores a 18.0.0.343 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.213 en Windows y OS X y en versiones anteriores a 11.2.202.616 en Linux permite a atacantes ejecutar código arbitrario a través de una llamada de retorno flash.geom.Matrix, una vulnerabilidad diferente a CVE-2016-1011, CVE-2016-1013, CVE-2016-1017 y CVE-2016-1031.

Vulnerabilidad de uso después de liberación de memoria en la implementación del objeto Transform en Adobe Flash Player en versiones anteriores a 18.0.0.343 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.213 en Windows y OS X y en versiones anteriores a 11.2.202.616 en Linux permite a atacantes ejecutar código arbitrario a través de un retorno de llamada flash.geom.Matrix, una vulnerabilidad diferente de CVE-2016-1011, CVE-2016-1013, CVE-2016-1017 y CVE-2016-1031.

http://www.securityfocus.com/bid/85926 [No Types Assigned]