CVE-2016-7875

Опубликовано: 15 дек. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения целого числа в классе BitmapData Adobe Flash Player, способная привести к выполнению произвольного кода

Описание

В Adobe Flash Player существует уязвимость переполнения целого числа в классе BitmapData. Успешная эксплуатация этой уязвимости может привести к выполнению произвольного кода.

Затронутые версии ПО

Adobe Flash Player версии 23.0.0.207 и более ранние
Adobe Flash Player версии 11.2.202.644 и более ранние

Тип уязвимости

Выполнение произвольного кода

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00064.html
Broken Link
http://lists.opensuse.org/opensuse-updates/2016-12/msg00112.html
Broken Link
http://rhn.redhat.com/errata/RHSA-2016-2947.html
Third Party Advisory
http://www.securityfocus.com/bid/94866
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037442
Broken Link
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-16-621
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-154
Patch
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb16-39.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201701-17
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00064.html
Broken Link
http://lists.opensuse.org/opensuse-updates/2016-12/msg00112.html
Broken Link
http://rhn.redhat.com/errata/RHSA-2016-2947.html
Third Party Advisory
http://www.securityfocus.com/bid/94866
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037442
Broken Link
Third Party Advisory
VDB Entry
http://www.zerodayinitiative.com/advisories/ZDI-16-621
Third Party Advisory
VDB Entry
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-154
Patch
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb16-39.html
Patch
Vendor Advisory
https://security.gentoo.org/glsa/201701-17
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 23.0.0.207 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 23.0.0.207 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 23.0.0.207 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 23.0.0.207 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*

Версия до 11.2.202.644 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02828

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2016-7875

CVSS3: 8.8

ubuntu

около 9 лет назад

Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable integer overflow vulnerability in the BitmapData class. Successful exploitation could lead to arbitrary code execution.

CVE-2016-7875

CVSS3: 8.8

redhat

около 9 лет назад

GHSA-f8mc-93jh-3m88

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-00038

fstec

около 9 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

BDU:2017-00024

fstec

около 9 лет назад

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%

0.02828

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190