Adobe Flash Player / AIR Multiple sérülékenységek

CH azonosító

CH-10603

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2014.02.20.

Súlyosság

Kritikus

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 4.x
Adobe Flash Player 11.x
Adobe Flash Player 12.x

Összefoglaló

Az Adobe Flash Player sérülékenységei váltak ismertté, melyet kihasználva a támadók bizalmas információkhoz juthatnak hozzá, és feltörhetik a felhasználó rendszerét.

Leírás

  1. Egy ismeretlen hibát kihasználva verem alapú puffer túlcsordulás idézhető elő.
  2. Egy ismeretlen hibát kihasználva bizonyos memória tartalmak elérhetővé válnak.
  3. Egy kétszeres felaszabadítási hiba kihasználható a memória tartalmának megváltoztatására.

Az #1 és #3 as sérülékenység kihasználásával tetszőleges kód futtatható.

A #3 as sérülékenységet jelenleg is aktívan használják.

A sérülékenységeket az alábbi termékek verziószámaival jelentették:

  • Adobe Flash Player Windows-hoz és Macintosh-hoz a 12.0.0.44 és azt megelőző verzióiból.
  • Adobe Flash Player Linux-hoz a 11.2.202.336 és az előtti verzióiból.
  • Adobe AIR, AIR SDK, és AIR SDK & Compiler 4.0.0.1390 és azt megelőző verziókból.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »