Разглашение информации

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Adobe

Adobe AIR (14.0.0.178, 3.0) Flash Player (11.8.0.0, 13.0.0.241, 14.0.0.0, 14.0.0.176) Adobe Pepper Flash for Google Chrome (11.8.800.97, 14.0.0.177) Flash Player for Microsoft Internet Explorer (11.8.800.94, 14.0.0.176)

Уязвимость существует в Adobe Flash Player, Adobe AIR, Adobe AIR SDK и Adobe AIR SDK & Compiler из-за некорректного ограничения файлового формата SWF. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести атаку на конечные точки JSONP при помощи межсайтовой подмены запросов (CSRF) и получить доступ к конфиденциальной информации, используя специально сформированные элементы OBJECT с SWF-содержимым, соответствующим требования кодировки символов API обратного вызова, а также знак доллара "$" или открывающую скобку "(". ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления уязвимости CVE-2014-4671.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/
http://www.adobe.com/products/air/

Источник: CVE
Наименование: CVE-2014-5333
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5333

http://helpx.adobe.com/security/products/flash-player/apsb14-18.html