Обход правил ограничения домена

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Adobe

Наименование ПО

Flash Player (13.0.0.182, 13.0.0.277, 14.0.0.0, 17.0.0.134) Adobe Pepper Flash for Google Chrome (14.0.0.125, 17.0.0.134) Flash Player for Microsoft Internet Explorer (14.0.0.125, 17.0.0.134)

Описание

Уязвимость в Adobe Flash Player позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена (SOP).

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/

Ссылки

https://helpx.adobe.com/security/products/flash-player/apsb15-05.html

Источник: CVE
Наименование: CVE-2015-0337
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0337

Назад к списку уязвимостей

Обход правил ограничения домена

Карточка уязвимости

Характеристики уязвимости