ALT-PU-2018-1663

Высокий

ALT-PU-2018-1663: package adobe-flash-player-ppapi update to version 29-alt1.S1

Источник

errata.altlinux.org

Дата публикации

07.05.2018

Дата обновления

07.03.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades adobe-flash-player-ppapi to version 29-alt1.S1.

Устраненные уязвимости9

BDU:2018-00894

Высокий 8.8

Дата публикации: 19.07.2018

Уязвимость программной платформы Flash Player, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 9

AV:N/AC:L/Au:S/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2018-00894 https://bdu.fstec.ru/vul/2018-00894

Ссылки1

ALT-PU-2018-1663 https://errata.altlinux.org/ALT-PU-2018-1663

Связанные уязвимости

ADV180006

msrc

больше 8 лет назад

March 2018 Adobe Flash Security Update

ALT-PU-2018-2414

CVSS3: 9.8

altlinux

около 8 лет назад

ALT-PU-2018-2414: package `adobe-flash-player-ppapi` update to version 31-alt1

ADV180007

msrc

больше 8 лет назад

April 2018 Adobe Flash Security Update

CVE-2018-4919

CVSS3: 8.8

ubuntu

больше 8 лет назад

Adobe Flash Player versions 28.0.0.161 and earlier have an exploitable use after free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

CVE-2018-4919

CVSS3: 8.8

redhat

больше 8 лет назад

Adobe Flash Player versions 28.0.0.161 and earlier have an exploitable use after free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.