Обход ограничений загрузки

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Adobe

Наименование ПО

Flash Player (13.0.0.182, 13.0.0.277, 14.0.0.0, 17.0.0.134) Adobe Pepper Flash for Google Chrome (14.0.0.125, 17.0.0.134) Flash Player for Microsoft Internet Explorer (14.0.0.125, 17.0.0.134)

Описание

Уязвимость в Adobe Flash Player позволяет злоумышленникам, действующим удаленно, обойти ограничения на загрузку (upload) файлов.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.adobe.com/products/flashplayer/

Ссылки

https://helpx.adobe.com/security/products/flash-player/apsb15-05.html

Источник: CVE
Наименование: CVE-2015-0340
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0340

Назад к списку уязвимостей

Обход ограничений загрузки

Карточка уязвимости

Характеристики уязвимости