Уязвимость утечки конфиденциальной информации в Adobe Flash Player из-за неправильного вычисления с выходом за пределы целевого буфера
Описание
Обнаружена уязвимость в Adobe Flash Player версий 27.0.0.183 и ранее. Уязвимость возникает в результате вычисления, которое читает данные за пределами целевого буфера; вычисление является частью функциональности, предоставляющей языковые и региональные или страновые особенности. Использование некорректного смещения указателя при доступе к полям внутренней структуры данных вызывает данную уязвимость. Успешная атака может привести к утечке конфиденциальных данных.
Затронутые версии ПО
- Adobe Flash Player 27.0.0.183 и ранее
Тип уязвимости
Утечка конфиденциальной информации
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- PatchVendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- PatchVendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одно из
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
Связанные уязвимости
An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer; the computation is part of providing language- and region- or country- specific functionality. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.
An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer; the computation is part of providing language- and region- or country- specific functionality. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.
An issue was discovered in Adobe Flash Player 27.0.0.183 and earlier versions. This vulnerability occurs as a result of a computation that reads data that is past the end of the target buffer; the computation is part of providing language- and region- or country- specific functionality. The use of an invalid (out-of-range) pointer offset during access of internal data structure fields causes the vulnerability. A successful attack can lead to sensitive data exposure.
Уязвимость программной платформы Flash Player, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выпонить произвольный код
EPSS
9.8 Critical
CVSS3
10 Critical
CVSS2