BDU:2016-00704

Уязвимость программных платформ Adobe Integrated Runtime и Flash Player, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-03-25

Описание

Уязвимость программных платформ Adobe Integrated Runtime и Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных MPEG-4 данных

Затрагиваемое ПО и версии

Adobe Integrated Runtime (до 20.0.0.204)Flash Player (до 18.0.0.268)Flash Player (до 11.2.202.554)Flash Player (от 19 до 20.0.0.228)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/flash-player/apsb15-32.html

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://helpx.adobe.com/security/products/flash-player/apsb15-32.html http://www.zerodayinitiative.com/advisories/ZDI-15-664

Проверьте безопасность своего сайта и почты → Полная проверка домена