CVE-2016-1019
KrytyczneStreszczenie
Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.
Ocena ryzyka
Podatność ta stwarza ryzyko awarii aplikacji oraz możliwość zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Flash Player do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors, as exploited in the wild in April 2016.