CVE-2015-8651

Оценки

EPSS

0.890высокий89.0%
0%20%40%60%80%100%

Процентиль: 89.0%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Переполнение целого числа в Adobe Flash Player версий до 18.0.0.324 и 19.x и 20.x версий до 20.0.0.267 в Windows и OS X и версий до 11.2.202.559 в Linux, Adobe AIR версий до 20.0.0.233, Adobe AIR SDK версий до 20.0.0.233 и Adobe AIR SDK & Compiler версий до 20.0.0.233 позволяет злоумышленникам выполнять произвольный код через неуказанные векторы.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvdredhatubuntu

CWE

CWE-190

Связанные уязвимости

Эксплойты

ID эксплойта: CVE-2015-8651

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Рекомендации

Источник: nvd

All Adobe Flash Player users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose
“>=www-plugins/adobe-flash-11.2.202.559”

URL: https://security.gentoo.org/glsa/201601-03

Источник: nvd

Before applying this update, make sure all previously released erratarelevant to your system have been applied.
For details on how to apply this update, refer to:
https://access.redhat.com/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2015-2697.html

Уязвимое ПО (23)

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "11.2.202.559-1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: flash-plugin

Операционная система: rhel

Характеристика:
{  "fixed": "11.2.202.559-1.el6_7"}

Источник: redhat

Тип: Конфигурация

Продукт: flashplugin-nonfree

Операционная система: ubuntu trusty 14.04

Характеристика:
{  "fixed": "11.2.202.559ubuntu0.14.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: flashplugin-nonfree

Операционная система: ubuntu vivid 15.04

Характеристика:
{  "fixed": "11.2.202.559ubuntu0.15.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: flashplugin-nonfree

Операционная система: ubuntu wily 15.10

Характеристика:
{  "fixed": "11.2.202.559ubuntu0.15.10.1"}

Источник: ubuntu

Тип: Конфигурация

Поставщик: *

Продукт: air

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:air:*:*:*:*:*:*:*:*",          "versionEndExcluding": "20.0.0.233",          "vulnerable": true        ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: air_sdk

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "20.0.0.233",          "vulnerable": true    ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: air_sdk_&_compiler

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:air_sdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "20.0.0.233",          "vulnerable": true    ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_desktop

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_workstation

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: evergreen

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:evergreen:11.4:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndExcluding": "11.2.202.559",          "vulnerable": tr...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: flash_player

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:*",          "versionEndExcluding": "18.0.0.324",          "vulnerable": true...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: insight_control

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:hp:insight_control:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:hp:ins...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: insight_control_server_provisioning

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:hp:insight_control:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:hp:ins...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: linux_enterprise_desktop

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:evergreen:11.4:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: linux_enterprise_workstation_extension

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:evergreen:11.4:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: matrix_operating_environment

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:hp:insight_control:*:*:*:*:*:*:*:*",      "versionEndExcluding": "7.6",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:hp:ins...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: opensuse

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:opensuse:evergreen:11.4:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*",...

Источник: nvd