BDU:2015-09807

Опубликовано: 05 фев. 2015

Источник: fstec

CVSS2: 10

EPSS Высокий

Описание

Программное обеспечение Flash Player содержит уязвимость в компоненте "PCRE ", заключающуюся в недостаточной проверке данных при обработке управляющей последовательности "\c" с последующим символом в кодировке UTF-8. Эксплуатация уязвимости может быть осуществлена удаленным злоумышленником при помощи специально сформированного swf-файла. В результате эксплуатации уязвимости злоумышленник может выполнить произвольный PCRE-байт-код или вызвать отказ в обслуживании

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 13.0.0.269 (Flash Player)

от 14.0.0.0 до 16.0.0.305 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 16.0.0.305 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.89185

Высокий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-0318

ubuntu

около 11 лет назад

Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before 11.2.202.442 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2015-0314, CVE-2015-0316, CVE-2015-0321, CVE-2015-0329, and CVE-2015-0330.