Уязвимость выполнения произвольного кода и DoS атаки в Adobe Flash Player, Adobe AIR и Adobe AIR SDK & Compiler
Описание
Уязвимость в Adobe Flash Player, Adobe AIR и Adobe AIR SDK & Compiler позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку посредством повреждения памяти. Для использования уязвимости злоумышленники могут использовать неопределенные векторы атаки. Данная уязвимость отличается от CVE-2013-1380.
Затронутые версии ПО
- Adobe Flash Player для Windows и Mac OS X: до 10.3.183.75 и 11.x до 11.7.700.169
- Adobe Flash Player для Linux: до 10.3.183.75 и 11.x до 11.2.202.280
- Adobe Flash Player для Android 2.x и 3.x: до 11.1.111.50
- Adobe Flash Player для Android 4.x: до 11.1.115.54
- Adobe AIR: до 3.7.0.1530
- Adobe AIR SDK & Compiler: до 3.7.0.1530
Тип уязвимости
- Выполнение произвольного кода
- DoS атака через повреждение памяти
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одно из
Одно из
Одно из
EPSS
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-1380.
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-1380.
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-1380.
EPSS
10 Critical
CVSS2