CVE-2015-3043
CriticalSummary
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu lub zakłócenie działania systemów. Może to prowadzić do utraty danych, naruszenia integralności systemów oraz przestoju w działaniu usług.
Recommendation
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto rozważyć ograniczenie użycia Flash Playera w organizacji, biorąc pod uwagę jego znane problemy z bezpieczeństwem.
Original NVD description (English source)
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2015, a different vulnerability than CVE-2015-0347, CVE-2015-0350, CVE-2015-0352, CVE-2015-0353, CVE-2015-0354, CVE-2015-0355, CVE-2015-0360, CVE-2015-3038, CVE-2015-3041, and CVE-2015-3042.