BDU:2016-00391

Уязвимость программных платформ Flash Player и Adobe Integrated Runtime, позволяющая нарушителю обойти защитный механизм ASLR

Опубликовано: 2016-02-24

Описание

Уязвимость программных платформ Flash Player и Adobe Integrated Runtime связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти защитный механизм ASLR с помощью JIT-данных

Затрагиваемое ПО и версии

Adobe Integrated Runtime (до 20.0.0.204)Flash Player (до 11.2.202.554)Flash Player (до 20.0.0.228)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb15-32.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://helpx.adobe.com/security/products/flash-player/apsb15-32.html http://zerodayinitiative.com/advisories/ZDI-15-614

Проверьте безопасность своего сайта и почты → Полная проверка домена