CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
ALT-PU-2015-1531-1Package update adobe-flash-player in branch t6
Severity:
Closed issues (63)
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
CRITICAL10.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты ASLR
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты ASLR
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты ASLR
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты ASLR
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM4.3
Уязвимость программной платформы Flash Player, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:P/A:NReferences
MEDIUM4.3
Уязвимость программной платформы Flash Player, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:P/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM4.3
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:P/A:NReferences
MEDIUM4.3
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю повысить приоритет исполнения процесса с низкого до среднего
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:P/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Flash Player, позволяющая нарушителю проводить атаки, связанные с ошибками адресации ячеек памяти
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю проводить атаки, связанные с ошибками адресации ячеек памяти
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM5.0
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти ограничения доступа
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
MEDIUM6.8
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты
CVSS 2.0MEDIUM 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PReferences
MEDIUM6.8
Уязвимость программной платформы Flash Player, позволяющая нарушителю обойти механизм защиты
CVSS 2.0MEDIUM 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PReferences
MEDIUM6.8
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты
CVSS 2.0MEDIUM 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PReferences
MEDIUM6.8
Уязвимость программной платформы Adobe AIR, позволяющая нарушителю обойти механизм защиты
CVSS 2.0MEDIUM 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PReferences
MEDIUM6.8
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass a CVE-2014-5333 protection mechanism via unspecified vectors.
CVSS 2.0MEDIUM 6.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:P/A:PReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75088
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75088
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
MEDIUM5.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160, Adobe AIR before 18.0.0.144, Adobe AIR SDK before 18.0.0.144, and Adobe AIR SDK & Compiler before 18.0.0.144 on 64-bit Windows 7 systems do not properly select a random memory address for the Flash heap, which makes it easier for attackers to conduct unspecified attacks by predicting this address.
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
- http://www.securityfocus.com/bid/75090
- http://www.securitytracker.com/id/1032519
- http://www.securitytracker.com/id/1032810
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-16.html
- https://security.gentoo.org/glsa/201506-01
- http://www.securityfocus.com/bid/75090
- http://www.securitytracker.com/id/1032519
- http://www.securitytracker.com/id/1032810
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://helpx.adobe.com/security/products/flash-player/apsb15-16.html
- https://security.gentoo.org/glsa/201506-01
MEDIUM5.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3099 and CVE-2015-3102.
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
MEDIUM5.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3098 and CVE-2015-3102.
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
CRITICAL10.0
Stack-based buffer overflow in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75085
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75085
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
MEDIUM4.3
The Flash broker in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, when Internet Explorer is used, allows attackers to perform a transition from Low Integrity to Medium Integrity via unspecified vectors.
CVSS 2.0MEDIUM 4.3
CVSS:2.0/AV:N/AC:M/Au:N/C:N/I:P/A:NReferences
- http://www.securityfocus.com/bid/75089
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://www.securityfocus.com/bid/75089
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
MEDIUM5.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow remote attackers to bypass the Same Origin Policy via unspecified vectors, a different vulnerability than CVE-2015-3098 and CVE-2015-3099.
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75080
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
CRITICAL10.0
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3106 and CVE-2015-3107.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
CRITICAL10.0
Integer overflow in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75081
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75081
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
CRITICAL10.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75086
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75086
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
CRITICAL10.0
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3103 and CVE-2015-3107.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- https://www.exploit-db.com/exploits/37847/
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- https://www.exploit-db.com/exploits/37847/
CRITICAL10.0
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3103 and CVE-2015-3106.
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:CReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00018.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- https://security.gentoo.org/glsa/201508-01
- https://www.exploit-db.com/exploits/37850/
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00018.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75087
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- https://security.gentoo.org/glsa/201508-01
- https://www.exploit-db.com/exploits/37850/
MEDIUM5.0
Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR before 18.0.0.144 on Windows and before 18.0.0.143 on OS X and Android, Adobe AIR SDK before 18.0.0.144 on Windows and before 18.0.0.143 on OS X, and Adobe AIR SDK & Compiler before 18.0.0.144 on Windows and before 18.0.0.143 on OS X do not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism via unspecified vectors.
CVSS 2.0MEDIUM 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:NReferences
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75084
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-06/msg00011.html
- http://rhn.redhat.com/errata/RHSA-2015-1086.html
- http://www.securityfocus.com/bid/75084
- http://www.securitytracker.com/id/1032519
- https://helpx.adobe.com/security/products/flash-player/apsb15-11.html
- https://security.gentoo.org/glsa/201506-01