Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-00352: Уязвимость программного обеспечения Flash Player, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Описание уязвимости	Целочисленное переполнение в Adobe Flash Player позволяет злоумышленнику выполнить произвольный код.
Вендор	Adobe Systems Inc.
Наименование ПО	Flash Player
Версия ПО	от 11.8.0.0 до 13.0.0.250 от 14.0.0.0 до 15.0.0.189
Тип ПО	Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Данные уточняются
Тип ошибки	Данные уточняются
Идентификатор типа ошибки
Класс уязвимости	Данные уточняются
Дата выявления	14.10.2014
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости	Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению уязвимости	Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу: http://www.adobe.com/products/flashplayer/ http://www.adobe.com/products/air/
Статус уязвимости	Потенциальная уязвимость
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Данные уточняются
Способ устранения	Данные уточняются
Информация об устранении	Информация об устранении отсутствует
Ссылки на источники	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0569 http://helpx.adobe.com/security/products/flash-player/apsb14-22.html
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2014-0569 Positive Technologies Advisory: ID:183805
Прочая информация	Данные уточняются

Последние изменения