Adobe Shockwave Player memóriakezelési sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Shockwave Player 12.x

Összefoglaló

Az Adobe Shockwave Player sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Két nem részletezett hiba kihasználható a memória felülírására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységek a 12.0.7.148 és azt megelőző Windows és Macintosh verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: helpx.adobe.com
CVE-2014-0500 - NVD CVE-2014-0500
CVE-2014-0501 - NVD CVE-2014-0501
SECUNIA 56740