Adobe Shockwave Player sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Shockwave Player 11.x

Összefoglaló

Az Adobe Shockwave Player több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Több nem részletezett hibát kihasználva puffer túlcsordulást lehet előidézni.
2. Egy tömb indexelési hibát kihasználva memória hivatkozási hibát lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé, ha a felhasználó megnyit egy speciálisan összeállított Director tartalmat.

A sérülékenységeket a Windows és Macintosh rendszereken a 11.6.7.637 és azt megelőző verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
US-CERT 872545
CVE-2012-4172 - NVD CVE-2012-4172
CVE-2012-4173 - NVD CVE-2012-4173
CVE-2012-4174 - NVD CVE-2012-4174
CVE-2012-4175 - NVD CVE-2012-4175
CVE-2012-4176 - NVD CVE-2012-4176
CVE-2012-5273 - NVD CVE-2012-5273
SECUNIA 51090