CVE-2016-1019
CriticalSummary
Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.
Risk Assessment
Podatność ta stwarza ryzyko awarii aplikacji oraz możliwość zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemów organizacji.
Recommendation
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors, as exploited in the wild in April 2016.