CVE-2014-0497
KrytyczneStreszczenie
W Adobe Flash Player przed wersją 11.7.700.261 oraz 11.8.x do 12.0.x przed wersją 12.0.0.44 na systemach Windows i Mac OS X, a także przed wersją 11.2.202.336 na Linuxie, występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący mogą wykorzystać tę lukę do wprowadzenia złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć ograniczenie użycia Flash Playera w organizacji, biorąc pod uwagę jego znane problemy z bezpieczeństwem.
Oryginalny opis (angielski, źródło NVD)
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.