Adobe Flash Player többszörös sérülékenység

CH azonosító

CH-2359

Felfedezés dátuma

2009.07.22.

Súlyosság

Magas

Érintett rendszerek

Adobe
Flash Player

Érintett verziók

Adobe Flash Player 9 - 9.0.159.0, 10 - 10.0.22.87

Összefoglaló

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.

Leírás

Az Adobe Flash Player több sérülékenységét jelentették, amiket kihasználva támadók megkerülhetnek egyes biztonsági korlátozásokat, bizalmas információkhoz juthatnak, vagy föltörhetik a felhasználó rendszerét.

  1. Egy meghatározatlan hibát kihasználva megváltoztatható a memória tartalma és tetszőleges kód futtatható különlegesen kialakított SWF tartalom segítségével.
  2. A vezérlő az ATL egy sebezhető verzióján alapszik, amit kihasználva fölfedhető a memória tartalma, megkerülhetők egyes biztonsági funkciók, pl. kill bit, valamint megváltoztatható a memória tartalma és tetszőleges kód futtatható Internet Explorer használata esetén.

    Bővebb információ:
    SA35967

  3. Egy meghatározatlan hibát kihasználva emelt szintű jogosultság szerezhető.
  4. Egy Shockwave Flash fájlok vizsgálatakor jelentkező, felszabadítás utáni használatból eredő hibát kihasználva törölt objektumokra hivatkozással megváltoztatható a memória tartalma.
  5. Egy meghatározatlan hiba NULL mutató sérülékenységhez vezethet.
  6. Egy meghatározatlan hiba verem túlcsorduláshoz vezethet.
  7. Egy click-jacking (egér kattintás eltérítése) sebezhetőséget kihasználva elérhető, hogy egy felhasználó a tudta nélkül egy linkre vagy egy párbeszéd ablak gombjára kattintson.
  8. Egy URL vizsgálatkor jelentkező hibát kihasználva halom túlcsordulás okozható.
  9. Az AVM2 abcFile elemzőben, az „instance_info” struktúra „intrf_count” értékének vizsgálatakor jelentkező egész túlcsordulás hibáját kihasználva megváltoztatható a memória tartalma és tetszőlegs kód futtatható.
  10. A helyi sandbox (zárt környezet) egy hibáját kihasználva bizalmas információkhoz lehet hozzájutni egy SWF merevlemezre mentésekor.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
Tovább a sérülékenységekhez »