BDU:2015-10062

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость программной платформы Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволит…

CVSS

10.0

Критический

EPSS

0.00

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Уязвимость программной платформы Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затронутые продукты

Adobe systems inc. Flash playerAdobe systems inc. Flash playerAdobe systems inc. Flash playerAdobe systems inc. Flash player

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

BDU:2015-10062

bdu_exploit · https://bdu.fstec.ru/vul

Enterprise

36491

exploitdb · https://www.exploit-db.com/exploits/36491

Enterprise

36579

exploitdb · https://www.exploit-db.com/exploits/36579

Enterprise

Затронутые продукты

Adobe

Flash Player

Продукт	Вендор	Статус
flash player	adobe systems inc.	Отслеживается
flash player	adobe systems inc.	Отслеживается
flash player	adobe systems inc.	Отслеживается
flash player	adobe systems inc.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2015-0313

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0313@http://www.securitytracker.com/id/1031686@http://www.securityfocus.com/bid/72429@https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0313@https://helpx.adobe.com/security/products/flash-player/apsa15-02.html@https://www.exploit-db.com/exploits/36579/