BDU:2015-10957

Опубликовано: 09 июл. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программной платформы Adobe AIR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения и получить доступ к защищаемой информации

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Integrated Runtime

Версия ПО

18.0.0.144 (Adobe Integrated Runtime)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS .

Microsoft Corp Windows -

Google Inc Android .

Microsoft Corp Windows -

Apple Inc. MacOS .

BlackBerry Limited Tablet OS .

Apple Inc. iOS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3114
CVE

EPSS

Процентиль: 62%

0.00426

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-3114

ubuntu

больше 10 лет назад

Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR before 18.0.0.180, Adobe AIR SDK before 18.0.0.180, and Adobe AIR SDK & Compiler before 18.0.0.180 allow attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors.