Adobe Shockwave Player sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Shockwave Player 11.x

Összefoglaló

Az Adobe Shockwave Player olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. Egy nem részletezett hiba kihasználható memória kezelési hiba okozására.
2. Egy nem részletezett hiba kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 11.6.8.638 és megelőző verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 52120
CVE-2013-0635 - NVD CVE-2013-0635
CVE-2013-0636 - NVD CVE-2013-0636