BlackBerry 10 OS / PlayBook OS Flash Player többszörös sérülékenység


2013. szeptember 11. 12:33

CH azonosító

CH-9758

Angol cím

BlackBerry 10 OS / PlayBook OS Flash Player Multiple Vulnerabilities

Felfedezés dátuma

2013.09.10.

Súlyosság

Magas

Érintett rendszerek

BlackBerry

Érintett verziók

BlackBerry 10 operációs rendszer 10.1.0.1720 előtti verziók
BlackBerry PlayBook OS 2.1.0.1753 előtti verziók

Összefoglaló

BlackBerry 10 és BlackBerry PlayBook OS sérülékenység.

Leírás

Egy sérülékenységet jelentettek a BlackBerry 10 operációs rendszerben és a BlackBerry PlayBook OS-ben, amelyet kihasználva a támadók feltörhetik a sérülékeny eszközt. A sérülékenységet az okozza, hogy a csomagban sebezhető az Adobe Flash Player.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

SECUNIA 54755
CVE-2013-0633 - NVD CVE-2013-0633
CVE-2013-0634 - NVD CVE-2013-0634
CVE-2013-0637 - NVD CVE-2013-0637
CVE-2013-0638 - NVD CVE-2013-0638
CVE-2013-0639 - NVD CVE-2013-0639
CVE-2013-0642 - NVD CVE-2013-0642
CVE-2013-0644 - NVD CVE-2013-0644
CVE-2013-0645 - NVD CVE-2013-0645
CVE-2013-0646 - NVD CVE-2013-0646
CVE-2013-0647 - NVD CVE-2013-0647
CVE-2013-0648 - NVD CVE-2013-0648
CVE-2013-0649 - NVD CVE-2013-0649
CVE-2013-0650 - NVD CVE-2013-0650
CVE-2013-1365 - NVD CVE-2013-1365
CVE-2013-1366 - NVD CVE-2013-1366
CVE-2013-1367 - NVD CVE-2013-1367
CVE-2013-1368 - NVD CVE-2013-1368
CVE-2013-1369 - NVD CVE-2013-1369
CVE-2013-1370 - NVD CVE-2013-1370
CVE-2013-1371 - NVD CVE-2013-1371
CVE-2013-1372 - NVD CVE-2013-1372
CVE-2013-1373 - NVD CVE-2013-1373
CVE-2013-1374 - NVD CVE-2013-1374
CVE-2013-1375 - NVD CVE-2013-1375

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »