Уязвимость модуля MPEG-4 AVC программной платформы Flash Player вызвана выходом опе�…

CVSS

10.0

Критический

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость модуля MPEG-4 AVC программной платформы Flash Player вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код (повреждение памяти)

Затронутые продукты

Adobe systems inc. Shockwave playerAdobe systems inc. Shockwave playerAdobe systems inc. Shockwave player

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

42247

exploitdb · https://www.exploit-db.com/exploits/42247

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
shockwave player	adobe systems inc.	Отслеживается
shockwave player	adobe systems inc.	Отслеживается
shockwave player	adobe systems inc.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2017-3076

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-3076@http://www.securityfocus.com/bid/99025@http://www.securityfocus.com/bid/99025@https://helpx.adobe.com/security/products/flash-player/apsb17-17.html