Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-02716

Опубликовано: 12 фев. 2019
Источник: fstec
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость программных платформ Adobe Flash Player Desktop Runtime, Flash Player для Google Chrome, а также Adobe Flash Player для Microsoft Edge и Internet Explorer связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Flash Player Desktop Runtime
Adobe Flash Player for Google Chrome
Adobe Flash Player for Microsoft Edge and Internet Explorer 11

Версия ПО

до 32.0.0.142 (Adobe Flash Player Desktop Runtime)
до 32.0.0.142 (Adobe Flash Player Desktop Runtime)
до 32.0.0.142 (Adobe Flash Player for Google Chrome)
до 32.0.0.142 (Adobe Flash Player for Google Chrome)
до 32.0.0.142 (Adobe Flash Player for Google Chrome)
до 32.0.0.142 (Adobe Flash Player for Google Chrome)
до 32.0.0.144 (Adobe Flash Player for Microsoft Edge and Internet Explorer 11)
до 32.0.0.144 (Adobe Flash Player for Microsoft Edge and Internet Explorer 11)
до 32.0.0.142 (Adobe Flash Player Desktop Runtime)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -
Microsoft Corp Windows 8.1 -
Microsoft Corp Windows -
Google Inc Chrome OS -
Apple Inc. MacOS -
Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb19-06.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%
0.01229
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
redhat
почти 7 лет назад

Flash Player Desktop Runtime versions 32.0.0.114 and earlier, Flash Player for Google Chrome versions 32.0.0.114 and earlier, and Flash Player for Microsoft Edge and Internet Explorer 11 versions 32.0.0.114 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

CVSS3: 6.5
nvd
больше 6 лет назад

Flash Player Desktop Runtime versions 32.0.0.114 and earlier, Flash Player for Google Chrome versions 32.0.0.114 and earlier, and Flash Player for Microsoft Edge and Internet Explorer 11 versions 32.0.0.114 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

github
больше 3 лет назад

Flash Player Desktop Runtime versions 32.0.0.114 and earlier, Flash Player for Google Chrome versions 32.0.0.114 and earlier, and Flash Player for Microsoft Edge and Internet Explorer 11 versions 32.0.0.114 and earlier have an out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

msrc
почти 7 лет назад

February 2019 Adobe Flash Security Update

EPSS

Процентиль: 79%
0.01229
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2