CVE-2016-4232

Опубликовано: 13 июл. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Уязвимость утечки конфиденциальной информации из памяти процесса в Adobe Flash Player на Windows, OS X и Linux

Описание

Уязвимость позволяет злоумышленникам получить доступ к конфиденциальной информации, находящейся в памяти процесса, через неуказанные векторы.

Затронутые версии ПО

Adobe Flash Player до версии 18.0.0.366 и версии 19.x по 22.x до 22.0.0.209 на Windows и OS X
Adobe Flash Player до версии 11.2.202.632 на Linux

Тип уязвимости

Утечка информации

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00016.html
Broken Link
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00017.html
Broken Link
Third Party Advisory
http://www.securityfocus.com/bid/91724
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036280
Broken Link
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2016:1423
Third Party Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-093
Patch
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb16-25.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201607-03
Third Party Advisory
https://www.exploit-db.com/exploits/40355/
Exploit
Third Party Advisory
VDB Entry
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00016.html
Broken Link
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00017.html
Broken Link
Third Party Advisory
http://www.securityfocus.com/bid/91724
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036280
Broken Link
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2016:1423
Third Party Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-093
Patch
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb16-25.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201607-03
Third Party Advisory
https://www.exploit-db.com/exploits/40355/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:*

Версия до 18.0.0.360 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 22.0.0.192 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 11.2.202.626 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.36456

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-401

Связанные уязвимости

CVE-2016-4232

CVSS3: 7.5

ubuntu

около 10 лет назад

Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows attackers to obtain sensitive information from process memory via unspecified vectors.

CVE-2016-4232

CVSS3: 8.8

redhat

около 10 лет назад

GHSA-x778-7c29-54fg

CVSS3: 7.5

github

больше 4 лет назад

BDU:2016-01781

fstec

около 10 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса

ADV160004

msrc

около 10 лет назад

July 2016 Adobe Flash Security Update

EPSS

Процентиль: 98%

0.36456

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-401