CH azonosító
CH-12728Angol cím
Shockwave Player updateFelfedezés dátuma
2015.10.26.Súlyosság
MagasÖsszefoglaló
Az Adobe Shockwave Player sérülékenységét javították, amely jogosulatlan távoli kódfuttatásra és műveletvégrehajtásra adhat lehetőséget.
Leírás
Az Adobe egyelőre nem árult el mélyreható technikai részleteket a sebezhetőség kapcsán. Mindössze annyit közölt, hogy az speciálisan szerkesztett tartalmakkal válhat kihasználhatóvá, és egy memóriakezelési rendellenességet válthat ki. Ennek következtében tetszőleges kódok válhatnak végrehajthatóvá.
Megoldás
A 12.2.1.171-es verzióra történő frissítés.
Támadás típusa
System access (Rendszer hozzáférés)execute code
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Gyártói referencia: helpx.adobe.com
CVE-2015-7649 - NVD CVE-2015-7649