CVE-2018-4933

Опубликовано: 19 мая 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость чтения данных за пределами границ в Adobe Flash Player с возможностью утечки информации

Описание

Программное обеспечение Adobe Flash Player имеет уязвимость типа "чтение за пределами границ" (out-of-bounds read). Успешная эксплуатация этой уязвимости способна привести к утечке конфиденциальной информации.

Затронутые версии ПО

Adobe Flash Player версии 29.0.0.113 и более ранние

Тип уязвимости

Утечка информации

Ссылки

http://www.securityfocus.com/bid/103708
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040648
Broken Link
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:1119
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb18-08.html
Vendor Advisory
https://security.gentoo.org/glsa/201804-11
Third Party Advisory
http://www.securityfocus.com/bid/103708
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040648
Broken Link
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2018:1119
Third Party Advisory
https://helpx.adobe.com/security/products/flash-player/apsb18-08.html
Vendor Advisory
https://security.gentoo.org/glsa/201804-11
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:*

Версия до 29.0.0.113 (включая)

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:*

Версия до 29.0.0.113 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:*

Версия до 29.0.0.113 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:adobe:flash_player_desktop_runtime:*:*:*:*:*:*:*:*

Версия до 29.0.0.113 (включая)

Одно из

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03259

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2018-4933

CVSS3: 6.5

ubuntu

больше 7 лет назад

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

CVE-2018-4933

CVSS3: 6.5

redhat

почти 8 лет назад

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

GHSA-pfhj-qj49-rfqg

CVSS3: 6.5

github

больше 3 лет назад

Adobe Flash Player versions 29.0.0.113 and earlier have an exploitable out-of-bounds read vulnerability. Successful exploitation could lead to information disclosure.

ADV180007

msrc

почти 8 лет назад

April 2018 Adobe Flash Security Update

EPSS

Процентиль: 87%

0.03259

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125