Уязвимость аварийного завершения работы и выполнения произвольного кода в Adobe Flash Player через уязвимость разыменования нулевого указателя
Описание
В Adobe Flash Player выявлена уязвимость разыменования нулевого указателя (NULL pointer dereference), которая приводит к аварийному завершению работы и выполнению произвольного кода. Для эксплуатации этой уязвимости злоумышленник вводит вредоносные строки в HTTP-ответ, который по умолчанию передается через TLS/SSL.
Затронутые версии ПО
- Adobe Flash Player версии 32.0.0.433 и более ранние
Тип уязвимости
- Аварийное завершение работы
- Выполнение произвольного кода
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
Одновременно
Одно из
Одновременно
Одно из
Одно из
EPSS
7 High
CVSS3
8.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
Adobe Flash Player version 32.0.0.433 (and earlier) are affected by an exploitable NULL pointer dereference vulnerability that could result in a crash and arbitrary code execution. Exploitation of this issue requires an attacker to insert malicious strings in an HTTP response that is by default delivered over TLS/SSL.
Adobe Flash Player version 32.0.0.433 (and earlier) are affected by an exploitable NULL pointer dereference vulnerability that could result in a crash and arbitrary code execution. Exploitation of this issue requires an attacker to insert malicious strings in an HTTP response that is by default delivered over TLS/SSL.
Adobe Flash Player version 32.0.0.433 (and earlier) are affected by an exploitable NULL pointer dereference vulnerability that could result in a crash and arbitrary code execution. Exploitation of this issue requires an attacker to insert malicious strings in an HTTP response that is by default delivered over TLS/SSL.
EPSS
7 High
CVSS3
8.8 High
CVSS3
9.3 Critical
CVSS2