BDU:2015-10292

Опубликовано: 12 мар. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента IOAcceleratorFamily операционной системы OS X связана с ошибкой задания диапазона. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный привилегированный код при помощи специально сформированного приложения

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 10.10.2 включительно (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://lists.apple.com/archives/security-announce/2015/Mar/msq00002.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1066
CVE
http://www.securitytracker.com/id/1031869
Security Tracker

EPSS

Процентиль: 78%

0.01174

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-1066

nvd

почти 11 лет назад

Off-by-one error in IOAcceleratorFamily in Apple OS X through 10.10.2 allows attackers to execute arbitrary code in a privileged context via a crafted app.

GHSA-h4vr-mppx-f2fr

github