Régi Adobe Flash sérülékenységet használ ki egy új exploit

Az Adobe még 2011 októberében adott ki egy javítást a Flash Player-hez, azonban egy új proof-of-concept kód képes kihasználni az akkori sérülékenységet úgy, hogy a támadónak bármilyen hozzáférése lenne a rendszerhez. A támadó egy weboldalon egy átlátszó Flash objektumot helyez el, amire a felhasználó rákattintva aktiválja az objektumba ágyazott kódot. Ez átveszi az irányítást a számítógéphez kötött webkamera és mikrofon felett, függetlenül attól, hogy a felhasználónak milyen jogosultsága van a rendszeren.

http://arstechnica.com/security/2013/06/adobe-flash-exploit-grabs-video-and-audio-long-after-fix/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »