BDU:2015-11784: Уязвимость программных платформ Flash Player и Adobe Integrated Runtime, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Описание уязвимости Уязвимость программных платформ Flash Player и Adobe Integrated Runtime вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Вендор Adobe Systems Inc.
Наименование ПО Adobe Integrated Runtime, Flash Player
Версия ПО
  • до 19.0.0.213 (Adobe Integrated Runtime)
  • до 18.0.0.252 (Flash Player)
  • от 19.0 включительно до 19.0.0.107 (Flash Player)
  • до 11.2.202.535 (Flash Player)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . 64-bit
  • Сообщество свободного программного обеспечения Linux . 32-bit
  • Apple Inc. Mac OS X 32-bit
  • Сообщество свободного программного обеспечения Linux . PowerPC
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
  • Apple Inc. Mac OS X PowerPC
  • Google Inc. Android . 64-bit
  • Google Inc. Android . 32-bit
  • Google Inc. Android . ARM
  • Сообщество свободного программного обеспечения Linux . ARM
  • Microsoft Corp. Windows . ARM
  • BlackBerry Limited Tablet OS . ARM
  • Apple Inc. iOS . PowerPC
  • Apple Inc. Mac OS X ARM
  • Apple Inc. iOS . ARM
Тип ошибки Выход операции за границы буфера в памяти
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 15.10.2015
Базовый вектор уязвимости
Уровень опасности уязвимости Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb15-25.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения