Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-4247

Опубликовано: 13 июл. 2016
Источник: nvd
CVSS3: 5.3
CVSS2: 2.6
EPSS Низкий

Уязвимость утечки конфиденциальной информации в Adobe Flash Player из-за состояния гонки

Описание

В Adobe Flash Player обнаружена уязвимость, связанная с состоянием гонки, которая позволяет злоумышленникам получить конфиденциальную информацию с использованием неуказанных векторов атаки.

Затронутые версии ПО

  • Adobe Flash Player до версии 18.0.0.366 и 19.x через 22.x до 22.0.0.209 на Windows и OS X
  • Adobe Flash Player до версии 11.2.202.632 на Linux

Тип уязвимости

Утечка конфиденциальной информации

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*
Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:*
Версия до 18.0.0.360 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*
Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*
Версия до 22.0.0.192 (включая)
cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*
Версия до 22.0.0.192 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*
Версия до 11.2.202.626 (включая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%
0.03205
Низкий

5.3 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-362

Связанные уязвимости

ubuntu логотип

CVE-2016-4247

CVSS3: 5.3
ubuntu
около 10 лет назад

Race condition in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows attackers to obtain sensitive information via unspecified vectors.

redhat логотип

CVE-2016-4247

CVSS3: 8.8
redhat
около 10 лет назад

Race condition in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows attackers to obtain sensitive information via unspecified vectors.

github логотип

GHSA-f3h9-555p-x843

CVSS3: 5.9
github
больше 4 лет назад

Race condition in Adobe Flash Player before 18.0.0.366 and 19.x through 22.x before 22.0.0.209 on Windows and OS X and before 11.2.202.632 on Linux allows attackers to obtain sensitive information via unspecified vectors.

fstec логотип

BDU:2016-01780

fstec
около 10 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю получить конфиденциальную информацию

msrc логотип

ADV160004

msrc
около 10 лет назад

July 2016 Adobe Flash Security Update

EPSS

Процентиль: 88%
0.03205
Низкий

5.3 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-362