CVE-2013-3362

Опубликовано: 12 сент. 2013

Источник: nvd

CVSS2: 10

EPSS Средний

Уязвимость выполнения произвольного кода и DoS атаки в Adobe Flash Player и Adobe AIR через неопределенные векторы

Описание

Существующая уязвимость в Adobe Flash Player и Adobe AIR позволяет злоумышленнику выполнять произвольный код или инициировать DoS атаку путем повреждения памяти. Подробности уязвимости не указаны.

Затронутые версии ПО

Adobe Flash Player до версии 11.7.700.242 и 11.8.x до версии 11.8.800.168 на Windows и Mac OS X
Adobe Flash Player до версии 11.2.202.310 на Linux
Adobe Flash Player до версии 11.1.111.73 на Android 2.x и 3.x
Adobe Flash Player до версии 11.1.115.81 на Android 4.x
Adobe AIR до версии 3.8.0.1430
Adobe AIR SDK & Compiler до версии 3.8.0.1430

Тип уязвимости

Выполнение произвольного кода
DoS атака (повреждение памяти)

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00001.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00002.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2013-09/msg00040.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2013-1256.html
Third Party Advisory
http://www.adobe.com/support/security/bulletins/apsb13-21.html
Patch
Vendor Advisory
http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00001.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00002.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-updates/2013-09/msg00040.html
Mailing List
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2013-1256.html
Third Party Advisory
http://www.adobe.com/support/security/bulletins/apsb13-21.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.7.700.242 (исключая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 11.8 (включая) до 11.8.800.168 (исключая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.2.202.310 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.1.111.73 (исключая)

Одно из

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 2.3.7 (включая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.2.6 (включая)

Конфигурация 4

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.1.115.81 (исключая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.4.4 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:*

Версия до 3.8.0.1430 (исключая)

cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:*

Версия до 3.8.0.1430 (исключая)

EPSS

Процентиль: 93%

0.11531

Средний

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-3362

ubuntu

больше 12 лет назад

Adobe Flash Player before 11.7.700.242 and 11.8.x before 11.8.800.168 on Windows and Mac OS X, before 11.2.202.310 on Linux, before 11.1.111.73 on Android 2.x and 3.x, and before 11.1.115.81 on Android 4.x; Adobe AIR before 3.8.0.1430; and Adobe AIR SDK & Compiler before 3.8.0.1430 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2013-3361, CVE-2013-3363, and CVE-2013-5324.

CVE-2013-3362

redhat

больше 12 лет назад

GHSA-49fh-rh46-p46w

github

больше 3 лет назад

SUSE-SU-2015:1137-1

suse-cvrf

около 11 лет назад

Security update for flash-player

SUSE-SU-2015:1064-1

suse-cvrf

около 11 лет назад

Security update for flash-player

EPSS

Процентиль: 93%

0.11531

Средний

10 Critical

CVSS2

Дефекты

CWE-119