CVE-2018-12825
flash-plugin: Security Mitigation Bypass vulnerability (APSB18-25)
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (hoch), Ubuntu (mittel).
Beschreibung
Adobe Flash Player 30.0.0.134 and earlier have a security bypass vulnerability. Successful exploitation could lead to security mitigation bypass.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| ubuntu 14.04 | adobe-flashplugin, flashplugin-nonfree | 1:20180814.1-0ubuntu0.14.04.2 und 1 weitere |
| ubuntu 16.04 | adobe-flashplugin, flashplugin-nonfree | 1:20180814.1-0ubuntu0.16.04.2 und 1 weitere |
| ubuntu 16.04-ESM | flashplugin-nonfree | 30.0.0.154ubuntu0.16.04.1 |
| ubuntu 18.04 | adobe-flashplugin, flashplugin-nonfree | 1:20180814.1-0ubuntu0.18.04.2 und 1 weitere |
| ubuntu 18.04-ESM | flashplugin-nonfree | 30.0.0.154ubuntu0.18.04.1 |
Alle 8 Einträge aus 5 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| ubuntu 14.04 | adobe-flashplugin | 1:20180814.1-0ubuntu0.14.04.2 |
| ubuntu 14.04 | flashplugin-nonfree | 30.0.0.154ubuntu0.14.04.1 |
| ubuntu 16.04 | adobe-flashplugin | 1:20180814.1-0ubuntu0.16.04.2 |
| ubuntu 16.04 | flashplugin-nonfree | 30.0.0.154ubuntu0.16.04.1 |
| ubuntu 16.04-ESM | flashplugin-nonfree | 30.0.0.154ubuntu0.16.04.1 |
| ubuntu 18.04 | adobe-flashplugin | 1:20180814.1-0ubuntu0.18.04.2 |
| ubuntu 18.04 | flashplugin-nonfree | 30.0.0.154ubuntu0.18.04.1 |
| ubuntu 18.04-ESM | flashplugin-nonfree | 30.0.0.154ubuntu0.18.04.1 |
Referenzen
- http://www.securityfocus.com/bid/105070
- http://www.securitytracker.com/id/1041448
- https://access.redhat.com/errata/RHSA-2018:2435
- https://access.redhat.com/security/cve/CVE-2018-12825
- https://helpx.adobe.com/security/products/flash-player/apsb18-25.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-12825
- https://rhn.redhat.com/errata/RHSA-2018-2435.html
- https://www.cve.org/CVERecord?id=CVE-2018-12825