V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2016-0959
CVE
Критический

Уязвимость использования после освобождения в Adobe Flash Player Desktop Runtime до версии 20.0.0.267, Adobe Flash Player Extended Support …

CVSS
9.8
Критический
EPSS
0.05
p91
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Уязвимость использования после освобождения в Adobe Flash Player Desktop Runtime до версии 20.0.0.267, Adobe Flash Player Extended Support Release до версии 18.0.0.324, Adobe Flash Player для Google Chrome до версии 20.0.0.267, Adobe Flash Player для Microsoft Edge и Internet Explorer 11 до версии 20.0.0.267, Adobe Flash Player для Internet Explorer 10 и 11 до версии 20.0.0.267, Adobe Flash Player для Linux до версии 11.2.202.559, AIR Desktop Runtime до версии 20.0.0.233, AIR SDK до версии 20.0.0.233, AIR SDK & Compiler до версии 20.0.0.233, AIR для Android до версии 20.0.0.233.

Теги · CWE
Удалённый запуск кодаБез аутентификации
CWE-416
Затронутые продукты
Air ≤ 20.0.0.204
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.052 · p91
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Canonical
Flashplugin-nonfreeAdobe-flashplugin
Microsoft
WindowsWindows 10Windows 8.1Windows 8
Linux
Linux Kernel
Red Hat
Flash-plugin
Google
AndroidChrome Os
Apple
Mac Os XIphone Os
Adobe
Flash PlayerAirAir SdkAir Sdk \& CompilerFlash Player For LinuxFlash Player Extended Support Release
ПродуктВендорСтатус
adobe-flashpluginОтслеживается
adobe-flashpluginОтслеживается
adobe-flashpluginОтслеживается
adobe-flashpluginОтслеживается
flash-pluginОтслеживается
flash-pluginОтслеживается
flashplugin-nonfreeОтслеживается
flashplugin-nonfreeОтслеживается
flashplugin-nonfreeОтслеживается
flashplugin-nonfreeОтслеживается
air*Отслеживается
air*Отслеживается
air_sdk*Отслеживается
air_sdk_&_compiler*Отслеживается
flash_player*Отслеживается
flash_player*Отслеживается
flash_player*Отслеживается
flash_player*Отслеживается
flash_player_extended_support_release*Отслеживается
flash_player_for_linux*Отслеживается
Источники данных
CVE
RED
UBU
Связанные уязвимости
BDU:2017-01631