CH azonosító
CH-8460Angol cím
Adobe Shockwave Player Two VulnerabilitiesFelfedezés dátuma
2013.02.12.Súlyosság
MagasÖsszefoglaló
Az Adobe Shockwave Player olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.
Leírás
- Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
- Egy nem részletezett hiba kihasználható verem alapú puffer túlcsordulás okozására.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.
A sérülékenységeket a 11.6.8.638 és megelőző verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.adobe.com
SECUNIA 52120
CVE-2013-0635 - NVD CVE-2013-0635
CVE-2013-0636 - NVD CVE-2013-0636