Adobe Flash Player CRLF befecskendezés sérülékenysége

2006. november 14. 23:00

CH azonosító

CH-212

Felfedezés dátuma

2006.11.14.

Súlyosság

Közepes

Érintett rendszerek

Adobe
Flash Player
Macromedia

Érintett verziók

Macromedia Flash Player 7.x, 8.x
Adobe Flash Player 9.x

Összefoglaló

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Az “XML.addRequestHeader()” ActionScript függvénynek és az “XML.contentType” tulajdonságnak átadott bemenet nincs megfelelően ellenőrizve a felhasználás előtt. Ezt kihasználva CRLF (kocsi vissza, soremelés) karaktersorokkal bizonyos korlátozásokat meg lehet kerülni és tetszőleges HTTP fejlécet lehet befecskendezni egy kérésbe.

A sérülékenység sikeres kihasználása pl. könnyebbé teheti a CSRF (cross-site request forgery – oldalakon keresztüli kérés hamisítás) támadások végrehajtását.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Adobe Flash Player CRLF befecskendezés sérülékenysége