BDU:2015-10660

Опубликовано: 08 июл. 2015

Источник: fstec

CVSS2: 10

EPSS Критический

Описание

Уязвимость реализации ActionScript 3 программной платформы Flash Player вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного flash-содержимого

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 13.0.0.302 (Flash Player)

от 14.0.0.125 до 18.0.0.203 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS 10

Microsoft Corp Windows -

Apple Inc. MacOS 10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

https://helpx.adobe.com/security/products/flash-player/apsa15-03.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5119
CVE

EPSS

Процентиль: 100%

0.99344

Критический

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-5119

CVSS3: 9.8

ubuntu

около 11 лет назад

Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296 and 14.x through 18.0.0.194 on Windows and OS X and 11.x through 11.2.202.468 on Linux allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted Flash content that overrides a valueOf function, as exploited in the wild in July 2015.