Обход правил ограничения домена

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Adobe

Наименование ПО

Flash Player (11.8.0.0, 13.0.0.259, 14.0.0.0, 16.0.0.235) Adobe Pepper Flash for Google Chrome (14.0.0.125, 16.0.0.235) Flash Player for Microsoft Internet Explorer (14.0.0.125, 16.0.0.235)

Описание

Уязвимость в Adobe Flash Player позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена (SOP).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/

Ссылки

Источник: CVE
Наименование: CVE-2014-0580
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0580

http://helpx.adobe.com/security/products/flash-player/apsb14-27.html

Назад к списку уязвимостей

Обход правил ограничения домена

Карточка уязвимости

Характеристики уязвимости