BDU:2022-03589

Уязвимость проигрывателя Adobe Flash Player, программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, программной платформы Adobe AIR, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-06-22

Описание

Уязвимость проигрывателя Adobe Flash Player, программ просмотра и редактирования PDF-файлов Adobe Reader и Adobe Acrobat, программной платформы Adobe AIR связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Flash Player (до 9.0.277.0)Flash Player (до 10.1.53.64)Adobe Integrated Runtime (до 2.0.2.12610)Acrobat Reader (до 9.3.3)Acrobat Reader (до 8.2.3)Adobe Acrobat (до 9.3.3)Adobe Acrobat (до 8.2.3)

Способ устранения

Использование рекомендаций:
https://www.adobe.com/support/security/advisories/apsa10-01.html

Оценка CVSS

Балл	9.3 — критическая опасность

Источники и патчи

https://www.adobe.com/support/security/advisories/apsa10-01.html https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv http://blog.zynamics.com/2010/06/09/analyzing-the-currently-exploited-0-day-for-adobe-reader-and-adobe-flash/

Проверьте безопасность своего сайта и почты → Полная проверка домена