BDU:2018-01535

Опубликовано: 20 нояб. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость программной платформы Flash Player связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

31.0.0.148 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.securitylab.ru/news/496604.php

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15981
CVE

EPSS

Процентиль: 96%

0.27143

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-15981

CVSS3: 9.8

ubuntu

около 7 лет назад

Flash Player versions 31.0.0.148 and earlier have a type confusion vulnerability. Successful exploitation could lead to arbitrary code execution.

CVE-2018-15981

CVSS3: 8.8

redhat

около 7 лет назад

Flash Player versions 31.0.0.148 and earlier have a type confusion vulnerability. Successful exploitation could lead to arbitrary code execution.

CVE-2018-15981

CVSS3: 9.8

nvd

около 7 лет назад

Flash Player versions 31.0.0.148 and earlier have a type confusion vulnerability. Successful exploitation could lead to arbitrary code execution.

GHSA-j8f5-p7w2-6843

CVSS3: 9.8

github

больше 3 лет назад

Flash Player versions 31.0.0.148 and earlier have a type confusion vulnerability. Successful exploitation could lead to arbitrary code execution.

ADV180030

msrc

около 7 лет назад

November 20, 2018 Flash Updates

EPSS

Процентиль: 96%

0.27143

Средний

8.8 High

CVSS3

10 Critical

CVSS2