КиберосноваSGRC
BDU:2016-00372
Высокий

BDU:2016-00372: Уязвимость программных платформ Flash Player и Adobe Integrated Runtime, позволяющая нарушителю выполнить произвольный код

CVSS v29.3
Открыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2016-00372

Описание

Уязвимость программных платформ Flash Player и Adobe Integrated Runtime вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Что делать с BDU:2016-00372

Высокая уязвимость (CVSS 9.3) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v2
9.3
Только просмотр
AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-189

CVE — международный идентификатор

CVE-2015-8651

Уязвимое ПО (4)

ВендорНазваниеВерсияПлатформа
Adobe Systems Inc.Flash Playerот 19.0 до 20.0.0.267Не указана
Adobe Systems Inc.Flash Playerдо 18.0.0.324Не указана
Adobe Systems Inc.Flash Playerдо 11.2.202.559Не указана
Adobe Systems Inc.Adobe Integrated Runtimeдо 20.0.0.233Не указана

Среды функционирования (17)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияLinux.64-bit
Сообщество свободного программного обеспеченияLinux.32-bit
Apple Inc.MacOS1032-bit
Сообщество свободного программного обеспеченияLinux.PowerPC
Microsoft CorpWindows-64-bit
Microsoft CorpWindows-32-bit
Apple Inc.MacOS1064-bit
Apple Inc.MacOS10PowerPC
Google IncAndroid.64-bit
Google IncAndroid.32-bit
Google IncAndroid.ARM
Сообщество свободного программного обеспеченияLinux.ARM
Microsoft CorpWindows-ARM
BlackBerry LimitedTablet OS.ARM
Apple Inc.iOS.PowerPC
Apple Inc.MacOS10ARM
Apple Inc.iOS.ARM

Рекомендации по устранению

Обновление программного обеспечения Adobe Integrated Runtime до версии 20.0.0.233, обновление программного обеспечения Flash Player до версии 20.0.0.267 под управлением операционных систем Windows и Mac OS X, обновление программного обеспечения Flash Player до версии 11.2.202.559 под управлением операционной системы Linux

Источники (1)

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.3

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации89.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

CISA KEV — активно эксплуатируется

Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.

Информация

Обнаружена

2015-12-29

Опубликована

2016-02-12

Обновлена

2021-09-28

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2015-8651 MITRE: CWE-189 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2021-00703
Критический
9.8

Уязвимость программных платформ Adobe Flash Player Desktop Runtime, Flash Player для Google Chrome, а также Adobe Flash

BDU:2020-02858
Критический
8.8

Уязвимость программной платформы Flash Player, связанная с ошибкой преобразования типов данных, позволяющая нарушителю в

BDU:2021-03793
Критический
9.8

Уязвимость программных платформ Adobe Flash Player Desktop Runtime, Flash Player для Google Chrome, а также Adobe Flash

BDU:2021-03797
Критический
9.8

Уязвимость проигрывателя Adobe Flash Player, связанная с ошибкой подтверждения источника данных, позволяющая выполнить п

BDU:2019-01867
Критический
8.8

Уязвимость программной платформы Flash Player, связанная с использованием памяти после ее освобождения, позволяющая нару

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0