Adobe Flash Player és AIR sérülékenységek


2013. február 13. 09:06

CH azonosító

CH-8452

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2013.02.12.

Súlyosság

Magas

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és AIR olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak egyes bizalmas információk felfedésére és a felhasználó rendszerének a feltörésére.

Leírás

  1. Több nem részletezett hiba kihasználható puffer túlcsordulás okozására.
  2. Több felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára történő hivatkozásra.
  3. Egy egész szám túlcsordulási hiba kihasználható tetszőleges kód futtatására.
  4. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  5. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  6. Egy nem részletezett hiba kihasználható bizonyos bizalmas információk felfedésére.

Az 1-5. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:

  • Adobe Flash Player 11.5.502.149 és megelőző Windows és Macintosh verziók
  • Adobe Flash Player 11.2.202.262 és megelőző Linux verziók
  • Adobe Flash Player 11.1.115.37 és megelőző Android 4.x verziók
  • Adobe Flash Player 11.1.111.32 és megelőző Android 3.x és 2.x verziók
  • Adobe AIR 3.5.0.1060 és megelőző verziók
  • Adobe AIR 3.5.0.1060 SDK és megelőző verziók

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 52166
CVE-2013-0637 - NVD CVE-2013-0637
CVE-2013-0638 - NVD CVE-2013-0638
CVE-2013-0639 - NVD CVE-2013-0639
CVE-2013-0642 - NVD CVE-2013-0642
CVE-2013-0644 - NVD CVE-2013-0644
CVE-2013-0645 - NVD CVE-2013-0645
CVE-2013-0647 - NVD CVE-2013-0647
CVE-2013-0649 - NVD CVE-2013-0649
CVE-2013-1365 - NVD CVE-2013-1365
CVE-2013-1366 - NVD CVE-2013-1366
CVE-2013-1367 - NVD CVE-2013-1367
CVE-2013-1368 - NVD CVE-2013-1368
CVE-2013-1369 - NVD CVE-2013-1369
CVE-2013-1370 - NVD CVE-2013-1370
CVE-2013-1372 - NVD CVE-2013-1372
CVE-2013-1373 - NVD CVE-2013-1373
CVE-2013-1374 - NVD CVE-2013-1374

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »