Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-11791

Опубликовано: 15 окт. 2015
Источник: fstec
CVSS2: 9.3
EPSS Средний

Описание

Уязвимость программной платформы Flash Player связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного SWF-файла

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

от 18.0 до 18.0.0.252 включительно (Flash Player)
от 19.0 до 19.0.0.207 включительно (Flash Player)
от 11.0 до 11.2.202.535 включительно (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Apple Inc. MacOS 10
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Microsoft Corp Windows -
Apple Inc. MacOS 10
Apple Inc. MacOS 10
Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Apple Inc. MacOS 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb15-25.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%
0.68396
Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 11 лет назад

Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.

redhat
почти 11 лет назад

Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.

CVSS3: 7.8
nvd
почти 11 лет назад

Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF file, as exploited in the wild in October 2015.

suse-cvrf
почти 11 лет назад

Security update for flash-player

suse-cvrf
почти 11 лет назад

Security update for flash-player

EPSS

Процентиль: 99%
0.68396
Средний

9.3 Critical

CVSS2