Adobe Flash Player sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash Player 11.x

Összefoglaló

Az Adobe Flash Player két sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

1. Egy nem részletezett hibát kihasználva puffer túlcsordulást lehet előidézni. A sérülékenységet célzott támadásokkal aktívan kihasználják a Windows rendszerek ellen.
2. Egy nem részletezett hibát kihasználva puffer túlcsordulást lehet előidézni. A sérülékenységet célzott támadásokkal aktívan kihasználják a Windows és Macintosh rendszerek ellen.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységeket az alábbi verziókban jelentették:

• Adobe Flash Player 11.5.502.146 és korábbi verziók Windows és Macintosh rendszereken
• Adobe Flash Player 11.2.202.261 és korábbi verziók Linux rendszereken
• Adobe Flash Player 11.1.115.36 és korábbi verziók Android 4.x rendszereken
• Adobe Flash Player 11.1.111.31 és korábbi verziók Android 3.x és 2.x rendszereken
• Adobe Flash Player 11.5.31.137 és korábbi verziók Chrome böngészőben
• Adobe Flash Player 11.3.378.5 és korábbi verziók Windows 8 Internet Explorer 10 böngészőben

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
Gyártói referencia: blogs.adobe.com
CVE-2013-0633 - NVD CVE-2013-0633
CVE-2013-0634 - NVD CVE-2013-0634
SECUNIA 52116