Adobe Flash Player CRLF befecskendezés sérülékenysége

CH azonosító

CH-212

Felfedezés dátuma

2006.11.14.

Súlyosság

Közepes

Érintett rendszerek

Adobe
Flash Player
Macromedia

Érintett verziók

Macromedia Flash Player 7.x, 8.x
Adobe Flash Player 9.x

Összefoglaló

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Leírás

Jelentettek egy sérülékenységet az Adobe Flash Playerben, amit kihasználva rosszindulatú támadók megkerülhetnek bizonyos biztonsági előírásokat.

Az “XML.addRequestHeader()” ActionScript függvénynek és az “XML.contentType” tulajdonságnak átadott bemenet nincs megfelelően ellenőrizve a felhasználás előtt. Ezt kihasználva CRLF (kocsi vissza, soremelés) karaktersorokkal bizonyos korlátozásokat meg lehet kerülni és tetszőleges HTTP fejlécet lehet befecskendezni egy kérésbe.

A sérülékenység sikeres kihasználása pl. könnyebbé teheti a CSRF (cross-site request forgery – oldalakon keresztüli kérés hamisítás) támadások végrehajtását.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »