BDU:2015-10797 (CVE-2015-5122)

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2015-07-22

Описание

Уязвимость реализации ActionScript 3 программной платформы Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного flash-содержимого

Затрагиваемое ПО и версии

Flash Player (от 11.0.1.153 до 11.2.202.481 включительно)Flash Player (от 12.0 до 18.0.0.204 включительно)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsa15-04.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://helpx.adobe.com/security/products/flash-player/apsa15-04.html https://www.fireeye.com/blog/threat-research/2015/07/cve-2015-5122_-_seco.html http://www.kb.cert.org/vuls/id/338736 http://packetstormsecurity.com/files/132663/Adobe-Flash-opaqueBackground-Use-After-Free.html

Проверьте безопасность своего сайта и почты → Полная проверка домена