Eigentlich sollte man meinen, beim Flash-Player

wurde mindestens jedes Byte einmal durch einen Fix geändert. Aber
vermutlich wurden und werden bei den gefühlten hunderten Updates beim
Fixen einer Lücke zwei neue aufgemacht, wurde der Flash-Player doch
in den letzten Jahren zunehmend aufgebläht. War er
(libflashplayer.so) z.B. in der Version 9 noch 7,8 MiB wuchs er bei
Version 10 zu 12 MiB und ist in die aktuellen auf 16,6 MiB
angewachsen, hat sich also mehr als verdoppelt, ohne - so weit ich
das ersehe - nennenswert an Funktionsumfang zugenommen zu haben. Man
könnte fast meinen, die Differenz zwischen den 7,8 MiB bei Version 9
und den aktuellen 16,6 Mib sind die Sicherheitslücken.

Aber mal im ernst:
Wer Online spielen und sich Videos ansehen will kommt am Flash-Player
(noch) nicht vorbei. Deshalb ist der Flash-Player browser- und
plattformübergreifend wohl eine der am weitesten verbreitete Software
überhaupt und natürlich ein lohnenswertes Ziel. 
Der Hauptgrund, ist aber die dunkle Seite des Netzes mit Pron- und
Movie-Streaming und dafür ist der Flash-Player unabdingbar. Auf
diesen Seiten der "nicht ganz legalen" Inhalte werden auch "nicht
ganz legal" die Sicherheitslücken ausgenutzt. Und das ist eben der
Preis, den man für die dann doch nicht ganz kostenlose Inhalte zahlt.