Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2017-00033

CVSS: 10

15.12.2016

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы Flash Player связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате задания свойств длины массива объектов

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	15.12.2016
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Данные уточняются
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций производителя: https://helpx.adobe.com/security/products/flash-player/apsb16-39.html

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-416	Использование после освобождения

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2016-7880	Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
10	CRITICAL	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2016-7880 Security Tracker ID:1037442 BID ID:94873

Вендор:	Adobe Systems Inc.
Тип ПО:	Прикладное ПО информационных систем
Наименование ПО:	Flash Player Flash Player for Linux
Версия ПО:	до 23.0.0.207 включительно (Flash Player) до 11.2.202.644 включительно (Flash Player for Linux)
ОС и аппаратные платформы:	Linux (.) Mac OS (X) Windows (.)
Ссылки на источники:	http://www.securityfocus.com/bid/94873 http://www.securitytracker.com/id/1037442 https://helpx.adobe.com/security/products/flash-player/apsb16-39.html

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2017-00033