Adobe Flash Player / AIR sérülékenységek

CH azonosító

CH-8697

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2013.03.11.

Súlyosság

Magas

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és Adobe AIR olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

  1. Egy egész szám túlcsordulási hiba kihasználható tetszőleges kód futtatására.
  2. Egy felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára területre történő hivatkozásra.
  3. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  4. Egy nem részletezett hiba kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:

  • Adobe Flash Player 11.6.602.171 és korábbi Windows és Macintosh verziók
  • Adobe Flash Player 11.2.202.273 és korábbi Linux verziók
  • Adobe Flash Player 11.1.115.47 és korábbi Android 4.x verziók
  • Adobe Flash Player 11.1.111.43 és korábbi Android 3.x és 2.x verziók
  • Adobe AIR versions 3.6.0.597 és korábbi verziók
  • Adobe AIR SDK 3.6.0.597 és korábbi verziók
  • Adobe AIR SDK & Compiler 3.6.0.599 és korábbi verziók

Megoldás

Frissítsen a legújabb verzióra