BDU:2017-00355

Опубликовано: 15 фев. 2017

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость класса MessageChannel программной платформы Flash Player вызвана, выходом повреждением используемой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (повреждение памяти)

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 24.0.0.194 включительно (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://helpx.adobe.com/security/products/flash-player/apsb17-04.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/flash-player/apsb17-04.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-2995
CVE

EPSS

Процентиль: 92%

0.08812

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2017-2995

CVSS3: 8.8

ubuntu

почти 9 лет назад

Adobe Flash Player versions 24.0.0.194 and earlier have an exploitable type confusion vulnerability related to the MessageChannel class. Successful exploitation could lead to arbitrary code execution.