Adobe Flash Player Domain Sandbox megkerüléses sérülékenység

2010. február 11. 23:00

CH azonosító

CH-2890

Felfedezés dátuma

2010.02.11.

Súlyosság

Közepes

Érintett rendszerek

AIR
Adobe
Flash CS4
Flash Player
Flex

Érintett verziók

Adobe Flash Player 10.x
Adobe Flex 3.x
Adobe Flash CS4 CS3, CS4
Adobe AIR 1.x

Összefoglaló

Egy sérülékenységet jelentettek az Adobe Flash Player szoftverben, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléséhez.

Leírás

Egy sérülékenységet jelentettek az Adobe Flash Player szoftverben, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléséhez.

A sérülékenységet egy nem meghatározott hiba okozza a cross-domain korlátozások kikényszerítésekor. Ez kihasználható a domain sandbox korlátozások megkerüléséhez, valamint jogosulatlan cross-domain kérések kezdeményezéséhez.

Megjegyzés: Egy szolgáltatás megtagadás (DoS) előidézésére alkalmas hibát is jelentettek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

Adobe Flash Player Domain Sandbox megkerüléses sérülékenység