BDU:2015-10293

Опубликовано: 10 апр. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Apple Type Services операционной системы OS X в fontd, позволяющая нарушителю повысить свои привилегии

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 10.10.2 включительно (Flash Player)

до 10.8.5 включительно (Flash Player)

до 10.9.5 включительно (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://lists.apple.com/archives/security-announce/2015/Apr/msq00001.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1132
CVE
http://www.securitytracker.com/id/1032048
Security Tracker

EPSS

Процентиль: 78%

0.01099

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-1132

nvd

почти 11 лет назад

fontd in Apple Type Services (ATS) in Apple OS X before 10.10.3 allows local users to gain privileges via unspecified vectors, a different vulnerability than CVE-2015-1131, CVE-2015-1133, CVE-2015-1134, and CVE-2015-1135.

GHSA-vgj7-5chx-3pc8