Уязвимость выполнения произвольного кода и DoS атаки в Adobe Flash Player и Adobe AIR из-за некорректной инициализации массивов указателей
Описание
Уязвимость в Adobe Flash Player и Adobe AIR связана с некорректной инициализацией массивов указателей. Это позволяет злоумышленникам выполнять произвольный код или вызывать DoS атаку через повреждение памяти с помощью неуказанных методов.
Затронутые версии ПО
- Adobe Flash Player до 10.3.183.75 и 11.x до 11.7.700.169 на Windows и Mac OS X
- Adobe Flash Player до 10.3.183.75 и 11.x до 11.2.202.280 на Linux
- Adobe Flash Player до 11.1.111.50 на Android 2.x и 3.x
- Adobe Flash Player до 11.1.115.54 на Android 4.x
- Adobe AIR до 3.7.0.1530
- Adobe AIR SDK & Compiler до 3.7.0.1530
Тип уязвимости
- Выполнение произвольного кода
- DoS атака через повреждение памяти
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одно из
Одно из
Одно из
Одновременно
Одно из
Одно из
Одновременно
Одно из
Одно из
EPSS
10 Critical
CVSS2
Дефекты
Связанные уязвимости
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 do not properly initialize pointer arrays, which allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 do not properly initialize pointer arrays, which allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
Adobe Flash Player before 10.3.183.75 and 11.x before 11.7.700.169 on Windows and Mac OS X, before 10.3.183.75 and 11.x before 11.2.202.280 on Linux, before 11.1.111.50 on Android 2.x and 3.x, and before 11.1.115.54 on Android 4.x; Adobe AIR before 3.7.0.1530; and Adobe AIR SDK & Compiler before 3.7.0.1530 do not properly initialize pointer arrays, which allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
EPSS
10 Critical
CVSS2