CVE-2016-6992

Опубликовано: 13 окт. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Уязвимость выполнения произвольного кода в Adobe Flash Player на Windows, OS X и Linux из-за путаницы типов (type confusion)

Описание

Adobe Flash Player до версии 18.0.0.382 и версии 19.x до 23.x включительно, а также версии до 11.2.202.637 на Linux позволяют злоумышленникам выполнять произвольный код, используя неуточнённую путаницу типов (type confusion).

Затронутые версии ПО

Adobe Flash Player до версии 18.0.0.382
Adobe Flash Player версии 19.x до 23.x включительно до 23.0.0.185 на Windows и OS X
Adobe Flash Player до версии 11.2.202.637 на Linux

Тип уязвимости

Удалённое выполнение кода

Ссылки

http://rhn.redhat.com/errata/RHSA-2016-2057.html
Third Party Advisory
http://www.securityfocus.com/bid/93488
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036985
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb16-32.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201610-10
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2016-2057.html
Third Party Advisory
http://www.securityfocus.com/bid/93488
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036985
Broken Link
Third Party Advisory
VDB Entry
https://helpx.adobe.com/security/products/flash-player/apsb16-32.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201610-10
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 23.0.0.162 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 23.0.0.162 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 23.0.0.162 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:*

Версия до 18.0.0.375 (включая)

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 23.0.0.162 (включая)

Конфигурация 4

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:linux:*:*

Версия до 11.2.202.635 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08794

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843

Связанные уязвимости

CVE-2016-6992

CVSS3: 8.8

ubuntu

больше 9 лет назад

Adobe Flash Player before 18.0.0.382 and 19.x through 23.x before 23.0.0.185 on Windows and OS X and before 11.2.202.637 on Linux allows attackers to execute arbitrary code by leveraging an unspecified "type confusion."

CVE-2016-6992

CVSS3: 8.8

redhat

больше 9 лет назад

GHSA-5c4v-w575-7m4r

CVSS3: 9.8

github

больше 3 лет назад

SUSE-SU-2016:2512-1

suse-cvrf

больше 9 лет назад

Security update for flash-playerqemu

ADV160007

msrc

больше 9 лет назад

November 2016 Adobe Flash Security Update

EPSS

Процентиль: 92%

0.08794

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-843