Unspecified vulnerability in the Flash Player ActiveX control in Adobe Flash Player before 10.0.42.34 and Adobe AIR before 1.5.3 on Windows

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• adobe adobe airдо 1.5.2 включительно
• adobe adobe air1.0
• adobe adobe air1.0.1
• adobe adobe air1.1
• adobe adobe air1.5.1
• adobe flash playerдо 10.0.32.18 включительно
• adobe flash player10.0.0.584
• adobe flash player10.0.12.10
• adobe flash player10.0.12.36
• adobe flash player10.0.22.87
• adobe flash player7.0
• adobe flash player7.0.1
• adobe flash player7.0.25
• adobe flash player7.0.63
• adobe flash player7.0.69.0
• adobe flash player7.0.70.0
• adobe flash player7.1
• adobe flash player7.1.1
• adobe flash player7.2
• adobe flash player8

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-0559Heap-based buffer overflow in Adobe Flash Player before 13.0.0.244 and 14.x and 15.x before 15.0.0.152 on Windows and OS X and before 11.2.2
  44В плане
• CVE-2015-0309Heap-based buffer overflow in Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before 11
  43В плане
• CVE-2015-0308Use-after-free vulnerability in Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before
  42В плане
• CVE-2015-0303Adobe Flash Player before 13.0.0.260 and 14.x through 16.x before 16.0.0.257 on Windows and OS X and before 11.2.202.429 on Linux, Adobe AIR
  42В плане
• CVE-2014-0554Adobe Flash Player before 13.0.0.244 and 14.x and 15.x before 15.0.0.152 on Windows and OS X and before 11.2.202.406 on Linux, Adobe AIR bef
  42В плане
• CVE-2014-0555Adobe Flash Player before 13.0.0.244 and 14.x and 15.x before 15.0.0.152 on Windows and OS X and before 11.2.202.406 on Linux, Adobe AIR bef
  42В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.