BDU:2015-12026
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) CVSS 9.300000190734863 · AV:N/AC:M/Au:N/C:C/I:C/A:CУязвимость программных платформ Adobe Integrated Runtime и Flash Player, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программных платформ Adobe Integrated Runtime и Flash Player связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате использования неопределенности типа "type confusion" в реализации объекта NetConnection
Способ устранения
Обновление программного обеспечения Adobe Integrated Runtime до версии 19.0.0.241 или более новой, программного обеспечения Flash Player до версии 18.0.0.261 или 19.0.0.245 или более новой, программного обеспечения Flash Player для Linux до версии 11.2.202.548 или более новой
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Adobe Systems Inc. | Adobe Integrated Runtime | до 19.0.0.241 | Не указана |
| Adobe Systems Inc. | Flash Player | до 11.2.202.548 | Не указана |
| Adobe Systems Inc. | Flash Player | до 18.0.0.261 | Не указана |
| Adobe Systems Inc. | Flash Player | от 19.0.0.226 до 19.0.0.245 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.