BDU:2016-00015

Опубликовано: 10 дек. 2015

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость программных платформ Flash Player и Adobe Integrated Runtime вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного XML-объекта во время вызова toString

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Integrated Runtime

Flash Player

Версия ПО

до 20.0.0.204 (Adobe Integrated Runtime)

до 18.0.0.268 (Flash Player)

от 19.0 до 20.0.0.228 (Flash Player)

до 11.2.202.554 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Apple Inc. MacOS X

Google Inc Android .

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

BlackBerry Limited Tablet OS .

Apple Inc. iOS .

Apple Inc. MacOS X

Apple Inc. iOS .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более новых версий (Flash Player для операционных систем Windows и OS X до версий 18.0.0.268, 20.0.0.228 или более новых, Flash Player для операционной системы Linux до версии 11.2.202.554 или более новой, Adobe Integrated Runtime до версии 20.0.0.204 или более новой)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8438
CVE

EPSS

Процентиль: 91%

0.07139

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-8438

ubuntu

около 10 лет назад

Heap-based buffer overflow in Adobe Flash Player before 18.0.0.268 and 19.x and 20.x before 20.0.0.228 on Windows and OS X and before 11.2.202.554 on Linux, Adobe AIR before 20.0.0.204, Adobe AIR SDK before 20.0.0.204, and Adobe AIR SDK & Compiler before 20.0.0.204 allows attackers to execute arbitrary code via a crafted XML object that is mishandled during a toString call, a different vulnerability than CVE-2015-8446.