BDU:2021-03797

Опубликовано: 10 сент. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость проигрывателя Adobe Flash Player связана с ошибкой подтверждения источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Flash Player

Версия ПО

до 32.0.0.255 (Flash Player)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Google Inc Chrome OS -

Apple Inc. MacOS -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/flash-player/apsb19-46.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/flash-player/apsb19-46.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-8069
CVE

EPSS

Процентиль: 87%

0.03432

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-8069

CVSS3: 8.8

redhat

больше 6 лет назад

Adobe Flash Player 32.0.0.238 and earlier versions, 32.0.0.207 and earlier versions have a Same Origin Method Execution vulnerability. Successful exploitation could lead to Arbitrary Code Execution in the context of the current user.

CVE-2019-8069

CVSS3: 9.8

nvd

больше 6 лет назад

GHSA-7639-w2pg-xp7v

github

больше 3 лет назад

ADV190022

msrc

больше 6 лет назад

September 2019 Adobe Flash Security Update

EPSS

Процентиль: 87%

0.03432

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2