BDU:2017-00011

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2017-01-13

Описание

Уязвимость класса Worker программной платформы Flash Player вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Flash Player (до 23.0.0.207 включительно)Flash Player for Linux (до 11.2.202.644 включительно)

Способ устранения

Использование рекомендаций:
http://www.zerodayinitiative.com/advisories/ZDI-16-627

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/94866 http://www.securitytracker.com/id/1037442 http://www.zerodayinitiative.com/advisories/ZDI-16-627 https://helpx.adobe.com/security/products/flash-player/apsb16-39.html

Проверьте безопасность своего сайта и почты → Полная проверка домена