Adobe Flash Player sérülékenysége


2015. március 13. 09:16

CH azonosító

CH-12066

Angol cím

Adobe Flash Player vulnerability

Felfedezés dátuma

2015.03.11.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 16.0.0.305 és korábbi verziók
Adobe Flash Player 13.0.0.269 és korábbi 13.x verziók
Adobe Flash Player 11.2.202.442 és korábbi 11.x verziók

Összefoglaló

Adobe Flash Player sérülékenysége vált ismertté, mely tetszőleges kód futtatását is lehetővé teheti.

Leírás

A sérülékenységet kihasználva egy támadó átveheti a rendszer fölötti irányítást.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

  • A Windowson és OSX-en telepített Adobe Flash Player desktop runtime verziót frissítse a 17.0.0.134. verzióra.
  • Az Adobe Flash Player Extended Support Release-t firrsítse a 13.0.0.277. verzióra.
  • A Linuxon telepített Adobe Flash Player-t frissítse a 11.2.202.451. verzióra.
  • A Google Chrome és Internet Explorer-en telepített (Windows 8.x esetében) Adobe Flash Player automatikusan frissül a 17.0.0.134. verzióra.

Támadás típusa

System access (Rendszer hozzáférés)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: helpx.adobe.com
CVE-2015-0332 - NVD CVE-2015-0332
CVE-2015-0333 - NVD CVE-2015-0333
CVE-2015-0334 - NVD CVE-2015-0334
CVE-2015-0335 - NVD CVE-2015-0335
CVE-2015-0336 - NVD CVE-2015-0336
CVE-2015-0337 - NVD CVE-2015-0337
CVE-2015-0338 - NVD CVE-2015-0338
CVE-2015-0339 - NVD CVE-2015-0339
CVE-2015-0340 - NVD CVE-2015-0340
CVE-2015-0341 - NVD CVE-2015-0341
CVE-2015-0342 - NVD CVE-2015-0342

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »