Adobe Flash Player és AIR sérülékenységek


2013. február 13. 09:06

CH azonosító

CH-8452

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2013.02.12.

Súlyosság

Magas

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és AIR olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak egyes bizalmas információk felfedésére és a felhasználó rendszerének a feltörésére.

Leírás

  1. Több nem részletezett hiba kihasználható puffer túlcsordulás okozására.
  2. Több felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára történő hivatkozásra.
  3. Egy egész szám túlcsordulási hiba kihasználható tetszőleges kód futtatására.
  4. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  5. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  6. Egy nem részletezett hiba kihasználható bizonyos bizalmas információk felfedésére.

Az 1-5. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:

  • Adobe Flash Player 11.5.502.149 és megelőző Windows és Macintosh verziók
  • Adobe Flash Player 11.2.202.262 és megelőző Linux verziók
  • Adobe Flash Player 11.1.115.37 és megelőző Android 4.x verziók
  • Adobe Flash Player 11.1.111.32 és megelőző Android 3.x és 2.x verziók
  • Adobe AIR 3.5.0.1060 és megelőző verziók
  • Adobe AIR 3.5.0.1060 SDK és megelőző verziók

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 52166
CVE-2013-0637 - NVD CVE-2013-0637
CVE-2013-0638 - NVD CVE-2013-0638
CVE-2013-0639 - NVD CVE-2013-0639
CVE-2013-0642 - NVD CVE-2013-0642
CVE-2013-0644 - NVD CVE-2013-0644
CVE-2013-0645 - NVD CVE-2013-0645
CVE-2013-0647 - NVD CVE-2013-0647
CVE-2013-0649 - NVD CVE-2013-0649
CVE-2013-1365 - NVD CVE-2013-1365
CVE-2013-1366 - NVD CVE-2013-1366
CVE-2013-1367 - NVD CVE-2013-1367
CVE-2013-1368 - NVD CVE-2013-1368
CVE-2013-1369 - NVD CVE-2013-1369
CVE-2013-1370 - NVD CVE-2013-1370
CVE-2013-1372 - NVD CVE-2013-1372
CVE-2013-1373 - NVD CVE-2013-1373
CVE-2013-1374 - NVD CVE-2013-1374

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »