BDU:2015-12023 (CVE-2015-7662) — уязвимость программных платформ Adobe Integrated Runtime и Flash Player
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Высокий — 7.8/10 Устранена
Уязвимость программных платформ Adobe Integrated Runtime и Flash Player связана с недостатками разграничения доступа к файлам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения доступа на запись в файлы
Кого касается и что делать
- Уязвимое ПО: Adobe Integrated Runtime (Adobe Systems) — версии до 19.0.0.241; Flash Player (Adobe Systems) — версии до 18.0.0.261, от 19.0.0.226 до 19.0.0.245, до 11.2.202.548
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2015-12023 · CVE-2015-7662 |
| Уровень опасности | Высокий (базовая оценка CVSS 2.0 — 7.8) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, без аутентификации, полное влияние на целостность |
| Наименование ФСТЭК | Уязвимость программных платформ Adobe Integrated Runtime и Flash Player, позволяющая нарушителю обойти ограничения доступа на запись в файлы |
| Даты | Опубликована: 26.11.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 11.11.2015 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- Adobe Integrated Runtime (Adobe Systems) — до 19.0.0.241 · прикладное ПО информационных систем
- Flash Player (Adobe Systems) — версии до 18.0.0.261, от 19.0.0.226 до 19.0.0.245, до 11.2.202.548 · прикладное ПО информационных систем
ОС и платформы
- Linux (Сообщество свободного программного обеспечения) — 64-bit
- macOS (Apple) — 10 · 32-bit
- Windows (Microsoft) — 64-bit
- Android (Google) — 64-bit
- Tablet OS (BlackBerry) — ARM
- iOS (Apple) — PowerPC
Возможные меры по устранению уязвимости
Обновление. Обновление программного обеспечения Adobe Integrated Runtime до версии 19.0.0.241 или более новой, программного обеспечения Flash Player до версии 18.0.0.261 или 19.0.0.245 или более новой, программного обеспечения Flash Player для Linux до версии 11.2.202.548 или более новой
