BDU:2015-10798 (CVE-2015-5123)

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2015-07-22

Описание

Уязвимость реализации ActionScript 3 программной платформы Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного flash-содержимого

Затрагиваемое ПО и версии

Flash Player (от 13.0.0.182 до 13.0.0.302 включительно)Flash Player (до 18.0.0.203 включительно)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsa15-04.html

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://blog.trendmicro.com/trendlabs-security-intelligence/new-zero-day-vulnerability-cve-2015-5123-in-adobe-flash-emerges-from-hacking-team-leak/https://helpx.adobe.com/security/products/flash-player/apsa15-04.html http://www.kb.cert.org/vuls/id/918568

Проверьте безопасность своего сайта и почты → Полная проверка домена