Adobe Flash Player és AIR sérülékenységek

CH azonosító

CH-8452

Angol cím

Adobe Flash Player / AIR Multiple Vulnerabilities

Felfedezés dátuma

2013.02.12.

Súlyosság

Magas

Érintett rendszerek

AIR
Adobe
Flash Player

Érintett verziók

Adobe AIR 3.x
Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player és AIR olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak egyes bizalmas információk felfedésére és a felhasználó rendszerének a feltörésére.

Leírás

  1. Több nem részletezett hiba kihasználható puffer túlcsordulás okozására.
  2. Több felszabadítás utáni használatból eredő hiba (use-after-free error) kihasználható a korábban felszabadított memóriára történő hivatkozásra.
  3. Egy egész szám túlcsordulási hiba kihasználható tetszőleges kód futtatására.
  4. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  5. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
  6. Egy nem részletezett hiba kihasználható bizonyos bizalmas információk felfedésére.

Az 1-5. sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:

  • Adobe Flash Player 11.5.502.149 és megelőző Windows és Macintosh verziók
  • Adobe Flash Player 11.2.202.262 és megelőző Linux verziók
  • Adobe Flash Player 11.1.115.37 és megelőző Android 4.x verziók
  • Adobe Flash Player 11.1.111.32 és megelőző Android 3.x és 2.x verziók
  • Adobe AIR 3.5.0.1060 és megelőző verziók
  • Adobe AIR 3.5.0.1060 SDK és megelőző verziók

Megoldás

Frissítsen a legújabb verzióra