Выполнение произвольного кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Adobe

Наименование ПО

Flash Player (19.0.0.0, 24.0.0.186) Adobe Pepper Flash for Google Chrome (19.0.0.185, 24.0.0.186) Flash Player for Microsoft Internet Explorer (19.0.0.185, 24.0.0.186)

Описание

Переполнение или недостаточное заполнение буфера в классе RegExp в Adobe Flash Player, связанное со специальными стратегиями поиска, позволяет злоумышленникам выполнить произвольный код.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.adobe.com/products/flashplayer/

Ссылки

Источник: CVE
Наименование: CVE-2016-7870
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7870

https://helpx.adobe.com/security/products/flash-player/apsb16-39.html

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости