BDU:2015-00270 (CVE-2014-0559)

Уязвимость программного обеспечения Flash Player, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Переполнение буфера в динамической памяти в Adobe Flash Player, Adobe AIR, Adobe AIR SDK и Adobe AIR SDK & Compiler позволяет злоумышленникам выполнить произвольный код.

Затрагиваемое ПО и версии

Flash Player (от 11.8.0.0 до 13.0.0.244)Flash Player (от 14.0.0.0 до 15.0.0.152)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/
http://www.adobe.com/products/air/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0559 http://helpx.adobe.com/security/products/flash-player/apsb14-21.html

Проверьте безопасность своего сайта и почты → Полная проверка домена