Adobe Flash Player Domain Sandbox megkerüléses sérülékenység

2010. február 11. 23:00

CH azonosító

CH-2890

Felfedezés dátuma

2010.02.11.

Súlyosság

Közepes

Érintett rendszerek

AIR
Adobe
Flash CS4
Flash Player
Flex

Érintett verziók

Adobe Flash Player 10.x
Adobe Flex 3.x
Adobe Flash CS4 CS3, CS4
Adobe AIR 1.x

Összefoglaló

Egy sérülékenységet jelentettek az Adobe Flash Player szoftverben, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléséhez.

Leírás

Egy sérülékenységet jelentettek az Adobe Flash Player szoftverben, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerüléséhez.

A sérülékenységet egy nem meghatározott hiba okozza a cross-domain korlátozások kikényszerítésekor. Ez kihasználható a domain sandbox korlátozások megkerüléséhez, valamint jogosulatlan cross-domain kérések kezdeményezéséhez.

Megjegyzés: Egy szolgáltatás megtagadás (DoS) előidézésére alkalmas hibát is jelentettek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

Tovább a sérülékenységekhez »

Adobe Flash Player Domain Sandbox megkerüléses sérülékenység