Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-00286: Уязвимость программного обеспечения Adobe AIR, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Описание уязвимости	Уязвимость в Adobe AIR позволяет атакующему выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью).
Вендор	Adobe Systems Inc.
Наименование ПО	Adobe Integrated Runtime
Версия ПО	от 3.0 до 15.0.0.249
Тип ПО	Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Данные уточняются
Тип ошибки	Выход операции за границы буфера в памяти
Идентификатор типа ошибки	CWE-119
Класс уязвимости	Уязвимость кода
Дата выявления	09.09.2014
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости	Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению уязвимости	Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу: http://www.adobe.com/products/flashplayer/ http://www.adobe.com/products/air/
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Данные уточняются
Способ устранения	Данные уточняются
Информация об устранении	Уязвимость устранена
Ссылки на источники	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0549 http://helpx.adobe.com/security/products/flash-player/apsb14-21.html
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2014-0549 Positive Technologies Advisory: ID:183689
Прочая информация	Данные уточняются

Последние изменения