BDU:2015-10661

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2015-07-23

Описание

Уязвимость реализации ActionScript 3 программной платформы Flash Player вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного flash-содержимого

Затрагиваемое ПО и версии

Flash Player (до 11.2.202.481)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb15-16.html
https://helpx.adobe.com/security/products/flash-player/apsa15-03.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://blog.trendmicro.com/trendlabs-security-intelligence/unpatched-flash-player-flaws-more-pocs-found-in-hacking-team-leak/http://twitter.com/w3bd3vil/statuses/618168863708962816 https://helpx.adobe.com/security/products/flash-player/apsb15-16.html https://packetstormsecurity.com/files/132600/Adobe-Flash-Player-ByteArray-Use-After-Free.html https://helpx.adobe.com/security/products/flash-player/apsa15-03.html http://www.kb.cert.org/vuls/id/561288

Проверьте безопасность своего сайта и почты → Полная проверка домена