Adobe Flash Player és AIR sérülékenységek

CH azonosító

CH-8900

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2013.04.09.

Súlyosság

Magas

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és Adobe AIR olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. Egy egész szám túlcsordulási hibát kihasználva tetszőleges kódot lehet futtatni.
  2. Néhány nem részletezett hibát kihasználva memória korrupciót lehet előidézni, valamint tetszőleges kódot lehet futtatni.
  3. Bizonyos mutató tömbök inicializálásakor jelentkező hibát kihasználva memória korrupciót lehet előidézni, valamint tetszőleges kódot lehet futtatni.

A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:

  • Adobe Flash Player 11.6.602.180 és korábbi Windows és Macintosh verziók
  • Adobe Flash Player 11.2.202.275 és korábbi Linux verziók
  • Adobe Flash Player 11.1.115.48 és korábbi Android 4.x verziók
  • Adobe Flash Player 11.1.111.44 és korábbi Android 3.x és 2.x verziók
  • Adobe AIR 3.6.0.6090 és korábbi Windows, Macintosh és Android verziók
  • Adobe AIR SDK & Fordító 3.6.0.6090 és korábbi verziók

Megoldás

Frissítsen a legújabb verzióra