ALT-PU-2017-2537

Высокий

ALT-PU-2017-2537: package adobe-flash-player-ppapi update to version 27-alt3.S1

Источник

errata.altlinux.org

Дата публикации

30.10.2017

Дата обновления

30.10.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades adobe-flash-player-ppapi to version 27-alt3.S1.

Устраненные уязвимости2

BDU:2021-05393

Высокий 8.8

Дата публикации: 11.11.2021

Уязвимость программной платформы Adobe Flash Player, связанная с неправильным индексированием массива данных, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2021-05393 https://bdu.fstec.ru/vul/2021-05393

Ссылки1

ALT-PU-2017-2537 https://errata.altlinux.org/ALT-PU-2017-2537

Связанные уязвимости

CVE-2017-11292

CVSS3: 8.8

ubuntu

около 9 лет назад

Adobe Flash Player version 27.0.0.159 and earlier has a flawed bytecode verification procedure, which allows for an untrusted value to be used in the calculation of an array index. This can lead to type confusion, and successful exploitation could lead to arbitrary code execution.