CVE-2015-3040

Опубликовано: 14 апр. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость обхода механизма защиты ASLR в Adobe Flash Player на различных платформах через недостаточные ограничения на обнаружение адресов памяти

Описание

В Adobe Flash Player на платформах Windows и OS X с версиями до 13.0.0.281 и 14.x до 17.x, не включая 17.0.0.169, а также на Linux с версией до 11.2.202.457, присутствует уязвимость, которая не позволяет корректно ограничить обнаружение адресов памяти. Это позволяет злоумышленнику обойти механизм защиты ASLR (размещение адресного пространства) через неуказанные векторы.

Затронутые версии ПО

Adobe Flash Player до версии 13.0.0.281 и версии 14.x до 17.x (не включая 17.0.0.169) на платформах Windows и OS X
Adobe Flash Player до версии 11.2.202.457 на платформе Linux

Тип уязвимости

Обход механизма защиты
ASLR

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00010.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00011.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00012.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00013.html
http://rhn.redhat.com/errata/RHSA-2015-0813.html
Third Party Advisory
http://www.securitytracker.com/id/1032105
https://helpx.adobe.com/security/products/flash-player/apsb15-06.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201504-07
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00010.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00011.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00012.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00013.html
http://rhn.redhat.com/errata/RHSA-2015-0813.html
Third Party Advisory
http://www.securitytracker.com/id/1032105
https://helpx.adobe.com/security/products/flash-player/apsb15-06.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201504-07

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.6.z:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 11.2.202.451 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux_enterprise_desktop:11.0:sp3:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux_enterprise_desktop:12.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux_workstation_extension:12.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 13.0.0.264 (включая)

cpe:2.3:a:adobe:flash_player:14.0.0.125:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:14.0.0.145:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:14.0.0.176:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:14.0.0.179:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.152:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.167:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.189:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.223:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.239:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:15.0.0.246:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:16.0.0.235:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:16.0.0.257:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:16.0.0.287:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:16.0.0.296:*:*:*:*:*:*:*

cpe:2.3:a:adobe:flash_player:17.0.0.134:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.0076

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-3040

ubuntu

почти 11 лет назад

Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux does not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism via unspecified vectors, a different vulnerability than CVE-2015-0357.

CVE-2015-3040

redhat

почти 11 лет назад

GHSA-cm7r-p57r-mhqc

github

больше 3 лет назад

SUSE-SU-2015:0722-1

suse-cvrf

почти 11 лет назад

Security update for Adobe Flash Player

SUSE-SU-2015:1137-1

suse-cvrf

около 11 лет назад

Security update for flash-player

EPSS

Процентиль: 73%

0.0076

Низкий

5 Medium

CVSS2

Дефекты

CWE-200