BDU:2015-00295 (CVE-2014-0555)

Уязвимость программного обеспечения Flash Player, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость в Adobe Flash Player позволяет атакующему выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью).

Затрагиваемое ПО и версии

Flash Player (от 11.8.0.0 до 13.0.0.244)Flash Player (от 14.0.0.0 до 15.0.0.152)

Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.adobe.com/products/flashplayer/

http://www.adobe.com/products/air/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0555 http://helpx.adobe.com/security/products/flash-player/apsb14-21.html

Проверьте безопасность своего сайта и почты → Полная проверка домена