Descrição
Várias vulnerabilidades sérias foram encontradas nas seguintes versões do Adobe Flash Player: 13.0.0.206 e anteriores para Windows, Mac OS; 11.2.202.356 e anteriores para Linux e Adobe AIR SDK & Compiler versão 13.0.0.83. Usuários mal-intencionados podem explorar essas vulnerabilidades para ignorar um mecanismo de proteção de sandbox, a mesma política de origem e restrições de acesso ou executar código arbitrário
Abaixo está uma lista completa de vulnerabilidades
- o estouro de buffer baseado em heap pode ser explorado para executar código arbitrário e ignorar a sandbox.
- alguns vetores de ataque não especificados podem ser explorados para contornar a política de mesma origem e restrições de acesso.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!