Adobe Flash Player és Adobe AIR sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és Adobe AIR több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy nem részletezett hibát kihasználva puffer túlcsordulást lehet előidézni.
2. Egy egész szám túlcsordulási hibát kihasználva memória hivatkozási hibát lehet előidézni.
3. Egy nem részletezett hibát kihasználva memória hivatkozási hibát lehet előidézni.

A sérülékenységeket az alábbi termékekben jelentették:

• Adobe Flash Player 11.5.502.110 és korábbi verziók Windows és Macintosh rendszereken
• Adobe Flash Player 11.2.202.251 és korábbi verziók Linux rendszeren
• Adobe Flash Player 11.1.115.27 és korábbi verziók Android 4.x rendszeren
• Adobe Flash Player 11.1.111.24 és korábbi verziók Android 3.x rendszeren
• Adobe AIR  3.5.0.600 és korábbi verziók Windows és Macintosh rendszereken

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
CVE-2012-5676 - NVD CVE-2012-5676
CVE-2012-5677 - NVD CVE-2012-5677
CVE-2012-5678 - NVD CVE-2012-5678
SECUNIA 51560